Punk Programmer | Рассуждаю об IT

Я вот только не понимаю, почему люди так негативно реагируют на подобные новости?

"Позволит" != "Обязательно"

Использование MAX для электронного кадрового документооборота прорабатывает Минтруд.

В ведомстве готовят законопроект, который позволит запрашивать справки, согласовывать график отпусков и направлять заявления работодателю через мессенджер.

Все новости РИА также доступны в Max.

🔹 Подписаться на РИА Новости

Онлайн-кинотеатр Wink, совместное предприятие «Ростелекома» и Национальной Медиа Группы (НМГ), приобрел 19 января онлайн-кинотеатр «Смотрешка»

Ранее компания уже поглотила своего конкурента more. tv

// Поглощения компаний продолжаются

Что это значит для СБЕРА?

Скупает производителя микроэлектроники для внутреннего потребления (терминалы, ЦОДы, ИИ ускорители и ТД).
Наращивает производственную базу для внутренних нужд (и не только, тот же Sber Devices может иметь больший цикл для выпуска в РФ, чем сейчас).

Учитывая нынешнюю экономическую ситуацию, для производителей микроэлектроники она критичная (ключевая ставка хоть и снизилась, но не сильно) , а значит будут ещё подобные новости мы ещё увидим.

🏦 Сбер купил долю в российском производителе микроэлектроники «Элемент»

Коммерсант узнал, что стороны договорились о покупке в конце 2025 года, но все нюансы должны закрыть в январе этого года.

Долю АФК Системы в «Элементы» оценили в 24 млрд рублей. Всю компанию — более чем в 50 млрд.

Сберу» переходят практически все активы, входящие в группу компаний, за исключением «Корпорации роботов». Последняя остается под контролем АФК «Система», — говорит инсайдер Коммерсанта.

Сбер только начал поглощения. Говорится, что купленные активы перейдут под управления одной из дочек «Сбера». Эту неназванную дочку в дальнейшем будут расширять за счёт других M&A-покупок.

Перевод предприятий «Элемента» под управление «Сбера» планируется завершить в течение следующих двух-трех месяцев. ПАО «Элемент» будет расформировано, а функции управляющей компании перейдут к структуре «Сбера», — говорится в статье.

#ЭкономикаРФ #SBER #AFKS #ELMT
@if_market_news

Знаете как лечится?

Файл .env в .gitignore. Всё.

И никто не сможет отыскать его по коммитам. Бывало я и сам случайно запихивал env файлик при первом коммите. Как решить?

Удалить репозиторий и папку .git из проекта и перекомитить заново. Не рискуйте лишний раз, особенно, если проект у вас в публичном доступе

• Автор этой статьи описывает методы по поиску секретов в git-репозиториях. Дело в том, что если вы удаляете секреты из репо, данные все равно можно будет восстановить через .git/objects. Если верить автору, то он смог автоматизировать процесс поиска и найти различные токены, учетные данные и ключи API, что принесло ему около $64 тыс.

➡️ https://medium.com/@sharon.brizinov/ [VPN].

• В дополнение ⬇️

• Инструменты grep.app и code-search — предназначены для поиска по тексту и коду, с удобным интерфейсом для поиска в публичных репо. Эти тулзы будут полезны не только разработчикам, но и помогут в защите от утечек данных!Основные возможности следующие:

➡Поиск по публичным репозиториям;
➡Поддержка регулярных выражений;
➡Фильтрация по языкам программирования;
➡Поиск с учетом регистра;
➡Оптимизация для быстрого поиска.

➡ https://grep.app
➡ https://github.com/features/code-search

#ИБ

Обновление Windows 11 поломало кнопку выключения компьютеров — пользователи сообщают о бесконечных перезагрузках.

В обновлении KB5073455 обнаружен баг, из-за которого система не может корректно завершить работу или перейти в спящий режим. Вместо этого ПК уходит в цикл перезапуска.

// Не зря я до сих пор не перешёл на Win 11. Пожирание ОЗУ, криво написанный софт на ElectronJS, постоянные баги в обновлениях... Зато свой Copilot везде втыкают

Первая рабочая неделя выдалась чёт тяжело. Пришлось погружаться в Kotlin и Jetpack Compose (а я вообще никогда с ним не работал) чтобы сделать приложение для валидатора на Android 9 (AOSP).

И я прошёл за неделю путь от восторга до ненависти. Меня дико выбесил Kotlin тем, что приходится буквально каждый чих импортировать. Да и не надо закрывать конец символом ";".

Но мне понравилось... меня порадовало писать на Kotlin'е. Он понятный и легко читаемый.

Так что - буду дальше его изучать (периодами).

P.S. Спасибо metaint за то, что у них понятно всё описано. Ибо в официально документации - я по нужным мне объектам нихера не нашёл примеров использования. Опять же, я прочитал доку Laravel, Мне есть с чем сравнивать

P.S.S. Всё вышеописанное - оценочное суждение. Уверен, что потом поменяю мнение

Добавлю ещё от себя то, что не все наушники обновляются по воздуху, что также критично в случае обнаружения уязвимости.

Да и случаются конфузы с обновлением прошивки наушников. Один из таких случаев произошел у меня, когда я пытался обновить свои Marshall Motif II ANC, и обновление положило мне наушники полностью. Пришлось полностью ребутать все, чтобы остановить зависшее обновление. Видимо, оно вышло с ошибкой, потому что спустя 3 дня я вновь попробовал обновить, и оно прошло успешно.

Миллионы Bluetooth-наушников под угрозой взлома из-за уязвимости в Google Fast Pair

Исследователи из Лёвенского университета выявили семейство атак WhisperPair, позволяющих за 10–15 секунд удалённо захватывать Fast Pair-аксессуары в радиусе ~15 метров без согласия пользователя.

Проблема связана с тем, что часть устройств не проверяет, находится ли аксессуар в режиме сопряжения, как того требует спецификация Fast Pair. Это позволяет злоумышленнику завершить сопряжение и получить контроль над устройством, а именно воспроизводить звук, получить доступ к микрофону и перехватывать звук и звонки.

В отдельных случаях уязвимость также позволяет привязать аксессуар к аккаунту Google злоумышленника через сеть Find Hub, если устройство ранее не было подключено к Android-смартфону владельца. Это теоретически может использоваться для отслеживания местоположения аксессуара.

Google получила отчёт в августе 2025 года, присвоила уязвимости статус критической (CVE-2025-36911) и выплатила максимальное вознаграждение $15 000. Исправление возможно только через обновления прошивок от производителей, которые пока доступны не для всех моделей. Проблема усугубляется тем, что большинство пользователей не обновляют прошивки наушников и даже не знают об их существовании.

Стал в последнее время использовать репозиторий Git как резервную копию для своих проектов. Часть можно выложить публично, часть, естественно, приватные.

И понял, что часть моих пет-проектов не особо вяжутся с тематикой канала. Поэтому, создал отдельный репозиторий Git, в который собираюсь выкладывать свои инструменты, которые сам использую в работе. Пока что там есть только 2 репозитория :

1 - Библиотека для cookie , о которой писал выше.
2 - Шаблон стандартного Linux сервиса для запуска Python

Со временем инструментов появится больше, возможно, кому-то будет интересно (или даже полезно). А так и свой личный репозиторий разгружу, и поделюсь чем-то с комьюнити.

👩🏼‍🍳 «Галя, у нас отмена!»: «Пятёрочка» защищает товарным знаком своего ИИ-помощника

В Роспатент поступила заявка на регистрацию товарного знака «ГаляGPT». О появлении ИИ-помощника от сети магазинов «Пятёрочка» с таким названием некоторые СМИ сообщили в середине декабря, и тогда пользователи подумали, что это какая-то шутка. «ГаляGPT» даже стала объектом насмешек в социальных сетях. Однако теперь понятно, что всё очень серьёзно, и шутить никто не намерен.

Заявка на товарный знак поступила в Роспатент 25 декабря. Сейчас она находится на стадии формальной экспертизы. Заявителем выступает ООО «Икс 5 Диджитал» — подразделение Х5 Group, которое развивает онлайн-продажи и услуги доставки товаров из «Пятёрочки», «Перекрёстка», «Чижика» и Vprok.

В перечне товаров и услуг, которые хочет защитить исключительным правом заявитель, указываются программное обеспечение для компьютеров, компьютерные приложения, услуги по сравнению цен, презентации товаров, реклама, исследования в области искусственного интеллекта и так далее.

ИИ-помощник «ГаляGPT» встроен в экосистему магазина и должен помогать покупателям с выбором товаров, идеями для блюд, навигацией по каталогу и решением бытовых вопросов. В названии ИИ-бота его создатели обыграли известный интернет-мем «Галя, у нас отмена!».

Справка RuHard:

• ООО «Икс 5 Диджитал» зарегистрировано в 2021 году в Москве. Основной вид деятельности — торговля розничная по почте или по информационно-коммуникационной сети Интернет. В 2024 году выручка составила 24 млрд рублей, убыток — 1,4 млрд.

• Х5 Group — российский холдинг, работающий в сфере торговли продовольственными товарами. В него входят торговые сети «Пятёрочка», «Перекрёсток» и «Чижик», а также сервисы доставки (Vprok, 5Post, «Много лосося»).

📸 Скриншот из заявки в базе Роспатента

Подписывайтесь на нас в Max: https://max.ru/imaxairu

#ИИ #X5Group #товарныезнаки

На что не пойдешь, ради экономии на ОЗУ

Оперативная память своими руками, детали. Ожидание и реальность.

Переходим из теоретической плоскости в практическую. Виктор (Vik-on) все же собрал первые тестовые модули оперативной памяти. Но не так, как планировалось. Забегая вперед, получилось не идеально, но хорошо.

В теории максимальная экономия достигалась покупкой ноутбучных модулей на 8 гигабайт. Они самые дешевые. Но на практике, выяснилось, что это M-die чипы и у них другая корпусировка. В теории есть готовые платы, чтобы можно было собрать 16 гиговые модули на M-die, но их в продаже не удалось найти. Поэтому, в качестве доноров памяти было принято решение использовать SO-DIMM модули на 16 гигабайт Hynix A-die 5600 MT/s, чтобы в итоге получить память для десктопа на 32 гигабайта одним модулем.

Этот момент поднял итоговую стоимость – за 1 модуль 8000 рублей, то есть на 1 итоговый модуль себестоимость памяти – 16 000 руб. Далее сама плата ~600 руб. и 900 руб. обошелся радиатор, чтобы модуль выглядел дорого-богато. Необязательное, но приятное дополнение. Итого, модуль памяти на 32 гигабайта обошелся в 17 500 руб. В DNS и Ситилинке 1 модуль с таким же объемом стоит минимум 35 - 40 тыс. р.

Полученный модуль памяти в теории можно гнать до 8000 MT/s на 1,5 V, сейчас первый полученный образец успешно прошел тесты на 6400 MT/s. Скоро Витя выпустит видео со всеми деталями сборки.