Lex. Shared

у Эппла сегодня на разогреве играет какое-то радио Функции Фанка 📜 Архивная копия

Так, ну чо, преза через полчаса, разберём что ожидается.

Если беспоитесь за спойлеры убираю под кат

(тык)

Айфоны:
• 4 модели: iPhone 17, 17 Pro, 17 Pro Max и тонкий iPhone 17 Air (5,5 мм, eSIM, одна камера, A19, ProMotion, USB-C).
• У Pro и Pro Max: новый дизайн задней панели, снова алюминиевый корпус вместо титана/стали, A19 Pro, улучшенная батарея, телекамера 48 Мп, регулируемая диафрагма, запись с двух камер одновременно.
• У базового: ФАЙНЕЛЛИ 120 ГЦ, A19, без редизайна.
• Аксессуары: новые чехлы (включая «бампер» для Air), ремешок-подвеска (видимо будет как премиум-аксессуар).

Часы:
• Ultra 3: увеличенный экран, чип S11, поддержка 5G Redcap (облегчённый вариант 5G для компактных устройств, экономит батарею), спутниковые сообщения.
• Series 11: ярче дисплей, новые цвета и ремешки, без радикальных изменений.
• SE (а может 11e?): обновлённый дисплей и процессор, акцент на то чтоб дитю купить.
• Лейтер зис еар: сервис **Health+ с AI-ассистентом**, позже появятся функции вроде измерения давления.

AirPods Pro 3:
• Новый компактный кейс, улучшенный механизм сопряжения.
• Тестируется датчик пульса.
• Из софтверных фич — автоперевод разговоров/

Эппловечер начнём издали.

Сообщество энтузиастов завершило многолетний проект по сохранению всех официальных игр для плееров iPod с колесиком. Теперь полный каталог из 54 игр, продававшихся Apple в конце 2000-х, доступен в рабочем виде впервые за всю историю.

Проект стартовал в 2024 году на GitHub усилиями пользователя Olsro. Для обхода защиты FairPlay DRM фанаты использовали старую версию iTunes и виртуальную машину, куда подключались владельцы iPod с купленными играми. Постепенно удалось собрать коллекцию с 18 разных аккаунтов.

Последней и самой проблемной оказалась Real Soccer 2009 — несколько попыток заканчивались повреждением накопителей и потерей данных. Но летом 2025 удалось получить рабочую копию, что закрыло все пробелы.

Риск был высок: старые жёсткие диски умирали, пользователи теряли Apple ID, а Apple могла отключить серверы активации в любой момент. Используемая версия iTunes 12 датируется 2018 годом и, по словам Olsro, вряд ли «проживёт» дольше 2030-го.

Теперь любой владелец iPod 5G+ или Nano 3G+ может офлайн синхронизировать все игры — через виртуальную машину или архив на Internet Archive. Среди сохранённых хитов — Sonic the Hedgehog, Tetris, Bejeweled, Real Soccer и другие.

По словам Olsro, завершение проекта «означает, что эта часть начала 2000-х останется с нами навсегда». Он также выразил надежду, что «эта виртуальная машина может быть полезна для любых специалистов по безопасности или исследователей-археологов, которые захотят понять, как работала DRM-защита».

https://arstechnica.com/gaming/2025/09/all-54-lost-clickwheel-ipod-games-have-now-been-preserved-for-posterity/ 📜 Архивная копия 📜 Архивная копия

Вы все всё слышали про (очередную) supply chain-атаку на популярные npm-пакеты, так что давайте по кофейку и разгребать.

Но от себя добавлю, что не знаю насколько уверенно я себя чувствую когда один из ментейнеров по горячим следам начинает прямо в issue-треде хаотично спрашивать у чатгпт насколько плохи дела.

https://news.ycombinator.com/item?id=45169657

https://github.com/chalk/chalk/issues/656

Измерение пульса по Wi-Fi. Нет, не через датчик с Wi-Fi — а самим Wi-Fi

Исследователи из Калифорнийского университета в Санта-Крус представили систему Pulse-Fi, которая позволяет считывать сердцебиение человека с помощью обычного Wi-Fi. Для работы не нужны браслеты, провода или сенсоры — технология фиксирует изменения сигнала на расстоянии до трёх метров.

В основе метода лежит анализ Channel State Information (CSI) — параметра, описывающего прохождение Wi-Fi-сигнала. Оказалось, что удары сердца вызывают едва заметные вариации в этом показателе. Сопоставив их с реальными измерениями, учёные смогли построить алгоритм предсказания пульса.

В эксперименте использовали микроконтроллер ESP32 и Raspberry Pi. Последний показал более высокую точность, но требует больших затрат. Это указывает на то, что разные Wi-Fi-чипсеты нуждаются в отдельном обучении.

Остаётся проверить, насколько устойчива технология в условиях реального мира. Тем не менее идея открывает дорогу к новым применениям — вплоть до «беспроводного полиграфа» или мониторинга состояния человека через Bluetooth и другие радиосигналы.

https://news.ucsc.edu/2025/09/pulse-fi-wifi-heart-rate/ 📜 Архивная копия

Atlassian покупает The Browser Company за $610 млн

Американский стартап The Browser Company of New York, создатель браузеров Arc и Dia, объявил о соглашении о покупке компанией Atlassian. Сделка состоится за $610 млн единовременной выплатой.

Основатель The Browser Company Джош Миллер сообщил, что команда продолжит работу независимо*, а главным приоритетом станет развитие Dia.

«Мы хотим, чтобы Dia дошёл до миллионов пользователей. Пока ещё ни в кофейнях, ни в офисах никто не работает в Dia, и наша задача — это изменить», — написал Миллер.

Сделка, по его словам, даст компании доступ к ресурсам, дистрибуции и монетизации, а также позволит:

• быстрее нанимать и выпускать обновления,
• развивать кроссплатформенность и синхронизацию,
• обучать AI-модели специально для Dia,
• воплощать новые идеи об использовании компьютеров и «памяти».

Миллер отметил вклад команды, советников и юристов, участвовавших в сделке, и поблагодарил пользователей за поддержку и обратную связь.

Компания обещает, что Dia останется на рынке в долгосрочной перспективе. В следующем месяце ожидается крупный релиз.

🔗 Официальное заявление: Josh Miller в X


* А я также напомню что если у тебя в контракте не написано что ты чётко ни при каких условиях не потеряешь независимость ближайшие 100 лет, то твою команду могут интегрировать уже через неделю коротеньким допсоглашением 📜 Архивная копия

Если вы привыкли опираться на ресолвинг от гугла пора добавить как бекап

1.1.1.1 #(Cloudflare)
9.9.9.9 #(Quad9)
64.6.64.6 #(Verisign)
208.67.222.222 #(openDNS)

хм, или со связностью чото

Интересная география отлупа

Если вас забанили в гугле — вы не один, проблема глобальная (да, это не РФ проблемы, но VPN все равно поможет, пощёлкайте сервера)

📱 Instagram запустил официальное приложение для iPad

После долгих лет ожиданий Instagram наконец-то появился на iPad. Приложение уже доступно для загрузки в App Store и поддерживает большинство привычных функций — ленту, сторис и сообщения.

Разработчики адаптировали интерфейс под большие экраны: при запуске сразу открываются Reels (ПИЗДЕЦ), сторис остаются сверху, а чат — в один клик.

🔹 Новая вкладка Following
Теперь можно переключаться между разными типами контента:
• All — рекомендации и посты от всех подписок
• Friends — контент от взаимных подписок
• Latest — хронологическая лента с последними постами

Порядок вкладок настраивается вручную.

Если вы юзали Threads на айпаде или десктопе — в целом интерфейс аналогичен.

На iPad в разделах с сообщениями и уведомлениями используется несколько колонок, что ускоряет навигацию по сравнению с iPhone. 📜 Архивная копия

Навигатор 2ГИС в Москве показывает светофор заранее — и даже считает секунды до старта 🔵

➡️ Постройте маршрут и проверьте сами!

Круто, Москва открыла данные по светофорам, аналогичную фичу завезли и в Яндекс (GPS правда не завезли)

А в мире Windows наконец-то скоро случится дизайнерское чудо:

Windows 11 получит нормальные хоткеи для простановки тире
(Да, почти как на Маке, или почти как в раскладке Бирмана)

Microsoft добавила новые горячие клавиши для вставки длинного тире (—) и среднего тире (–) прямо в Windows. Теперь вводить символы станет проще:

• Win + - → среднее тире (–)
• Win + Shift + - → длинное тире (—)

Раньше приходилось использовать комбинации Alt+0150 и Alt+0151, что было неудобно (и невозможно на клавах без нампада).

Важно: если запущена «Лупа» (Magnifier), сочетание Win + - продолжит уменьшать масштаб экрана, а не вставлять тире.

Функция уже доступна в последних тестовых сборках Windows 11 Dev Channel и станет частью обновления для всех пользователей позже в этом году.

Альтернативные маркетплейсы дадут европейцам свободу говорили они:

28 августа 2025 года стало известно, что Apple удалила приложение iTorrent из альтернативного магазина AltStore PAL в ЕС. Это показывает, что компания продолжает контролировать софт, распространяемый на iPhone, даже вне официального App Store.

Разработчик iTorrent Даниил Виноградов сообщил TorrentFreak, что Apple отозвала его права на публикацию приложений во всех альтернативных iOS-маркетах. По словам компании, дело не в торрент-трафике, а в санкциях.


Представитель Apple Питер Аджемиан в комментарии The Verge заявил:

«Нотаризация приложения была отменена для соблюдения правил, связанных с санкциями в разных юрисдикциях. Мы сообщили об этом разработчику».

Ранее Apple традиционно блокировала торрент-клиенты в App Store, но с вступлением в силу Digital Markets Act (DMA) пользователи в ЕС получили больше свободы для установки приложений из сторонних источников. Тем не менее, в июле Виноградов уже отмечал на GitHub, что Apple без объяснений отключила функцию Alternative Distribution в его аккаунте разработчика. Теперь ограничения подтверждены на уровне Apple Dev Account.


https://www.theverge.com/news/767344/apple-removes-itorrent-altstore-pal-ios-marketplace 📜 Архивная копия

What a time to be alive (shittiest to be honest):
Форчан подал в суд на Великобританию.


Американские форумы 4chan и Kiwi Farms обратились в федеральный суд США с иском против британского регулятора Ofcom, оспаривая закон о проверке возраста пользователей.

В иске говорится, что штрафы и угрозы со стороны Ofcom являются «иностранными решениями, ограничивающими свободу слова по американским законам». Площадки утверждают, что полностью базируются в США и не имеют операций в Великобритании, поэтому местные законы на них не распространяются.

Закон о безопасности в интернете (Online Safety Act) требует от сайтов внедрять жёсткую систему проверки возраста, включая загрузку ID или скан лица. За несоблюдение грозят крупные штрафы. Например, с 13 августа Ofcom начисляет 4chan штраф по £20 тыс. в день.

В иске компании называют Ofcom «глобальным цензурным бюро», стремящимся регулировать интернет во всём мире.

Правозащитники из EFF ранее заявляли, что закон:
– угрожает приватности пользователей,
– ограничивает свободу выражения,
– создаёт дискриминацию через алгоритмические проверки,
– исключает людей без ID или личного устройства из доступа к интернету.

Юрист 4chan и Kiwi Farms Престон Бирн заявил:

«Американские граждане не отказываются от конституционных прав только потому, что Ofcom прислал e-mail».

В Ofcom ответили, что под действие закона подпадают все сервисы, имеющие связь с пользователями из Великобритании, «независимо от того, где они находятся», что в целом звучит конечно логично (хотя и закон полное роскомговно конечно).


https://www.courtwatch.news/p/4chan-and-kiwi-farms-sue-the-uk-over-its-age-verification-law 📜 Архивная копия

(Пилот жив)

— как прошел рабочий созвон?
— …

(https://edition.cnn.com/2025/08/27/us/alaska-f-35-crash-accident-report-hnk-ml)

TL;DR

⚡️ Взлом NX: украдены криптокошельки и ключи

Исследователи безопасности сообщили о масштабной атаке на инструмент сборки NX, которым ежедневно пользуются более 2,5 млн разработчиков.

🔴 Что произошло:
Злоумышленники встроили вредоносный код в post-install скрипт NX. После установки он:

* собирал кошельки, API-ключи, токены и env-переменные;
* выгружал их в репозиторий с префиксом s1ngularity-repository в аккаунте GitHub жертвы;
* сохранял данные в файл results.b64.

Особенность атаки — использование LLM-CLI инструментов (Claude Code, Gemini) для поиска секретов, что затрудняет обнаружение вредоноса.

🕒 Уязвимые версии NX:

* 21.5.0 – 21.8.0
* 20.6.0 – 20.12.0
(уже удалены из npm).

📌 Что делать:

1. Проверить GitHub на наличие репозитория s1ngularity-repository.
2. Обновить NX до безопасной версии: 21.4.1.
3. Удалить созданный вредоносом репозиторий (сначала — скопировать для анализа).
4. Срочно сменить все скомпрометированные ключи и токены: GitHub, npm, SSH, криптокошельки, env-переменные.
5. Проверить shell-файлы (`.bashrc`, `.zshrc`) и удалить вставки с директивой shutdown.

📖 Источники:

* Официальный advisory
* GitHub issues: #32522, #32523

⚠️ Расследование продолжается, обновления будут появляться по мере поступления данных.

📜 Архивная копия 📜 Архивная копия 📜 Архивная копия

Друзья, мы наконец в этой точке. Искренне рад за всех нас, открываем шампанское. Дальше будет только лучше.

https://semgrep.dev/blog/2025/security-alert-nx-compromised-to-steal-wallets-and-credentials/