Представляешь,

из-за бага в GitHub хакеры могут получить доступ даже к удаленным секретам из репозиториев

Кажется, что после git reset --hard и git push --force история стерта. Но на GitHub она остается — и этим уже воспользовались багхантеры.

Один из них — Шэрон Бризинов — заработал $25 000, вытащив десятки токенов и ключей из так называемых «висячих» коммитов, которые все ещё хранятся на платформе.

Подробнее можно почитать в материале по ссылке.

@your_tech

в Microsoft использование ИИ влияет на оценку на ревью

Причем коснулось это даже команды, которая сама и пилит GitHub Copilot.

По данным Business Insider, в Microsoft использование ИИ стало обязательной частью системы оценки эффективности. Если ты его игнорируешь — будь готов к минусам в ревью.

И все из-за того, что руководство недовольно внедрением технологии в рабочие процессы. Даже разработчики Copilot не особо пользуются своим продуктом.

@your_tech

первые смартфоны с батареей на 9000 мАч могут выйти уже в 2027 году

Свежая утечка показала, что производители уже готовят первый в мире кремний-углеродный аккумулятор такой емкости. И смартфоны с ним будут не очередными «кирпичами», а вполне обычными флагманами толщиной ~ 8 мм.

Для сравнения:

- iPhone 15 Pro Max — 8,25 мм
- Samsung Galaxy S24 Ultra — 8,6 мм
- HONOR Power — 8,0 мм

@your_tech

теперь на беговой дорожке можно залипать не в YouTube, а в... DOOM

Реддитор взломал консоль тренажера Life Fitness и установил туда Freedoom — открытую версию легендарного шутера. Теперь можно крошить демонов, пока бежишь в спортзале.

Но, как это часто бывает, есть пара «но»:

- экран без мультитача — стрелять и двигаться одновременно нельзя;
- если стоять дольше 10 секунд — консоль завершает сессию;
- поэтому играть можно только в движении, буквально.

Инструкцию энтузиаст выложил на Reddit. Пишет, что можно поставить и DOOM II, и даже эмулятор NES.

@your_tech

у группы с 300 000 слушателей в Spotify… нет участников

Потому что все — от треков и обложек до «участников группы» — сгенерировано ИИ.

Инди-группа The Velvet Sundown резко залетела в чарты Spotify с песней Dust on the Wind. За пару недель трек набрал почти 400к прослушиваний, а сама группа попала в рекомендации Discover Weekly.

Но пользователи Reddit почуяли неладное, заметив, что фотки участников — нейросетевые, а их самих как будто и не существует...

Что интересно, из всех музыкальных сервисов лишь Deezer пометил музыку группы как ИИ-контент. Spotify, Apple Music и Amazon — молчат.

@your_rech

PNG получил КРУПНЕЙШЕЕ обновление за 20 лет — теперь с HDR и анимациями

Формат, который активно используется для скринов, вдруг стал модным:

- теперь умеет в HDR — яркость, глубина, красота (как раз для современных дисплеев);
- официально поддерживает APNG — анимации теперь не полукостыльные;
- добавили EXIF — можно сохранять метаданные съемки, как в JPEG.

Так что PNG снова в игре. Кто бы мог подумать

@your_tech

в OpenAI царит паника после «предательства» сразу 4 топ-исследователей

Если TL;DR, то Цукерберг переманил четырех старших сотрудников OpenAI в свой новый ИИ-отдел. Причем он не просто скупил таланты — он самолично написал им в личку и кинул на стол до $100 млн бонусов.

Внутри OpenAI началась паника. Глава исследований Марк Чен написал в Slack:

Ощущение, будто к нам домой залезли и что-то украли

При этом в ответ на происходящее, OpenAI закрыла двери своего офиса на неделю, чтобы хоть немного отдохнуть.

@your_tech

OpenAI тестирует аналог Google Docs, но с ИИ и встроенным ChatGPT

Теперь можно будет писать текст, спорить в чате и звать бота исправить ошибки за тебя — и все это прямо внутри ChatGPT.

Компания запускает новый режим совместной работы в Canvas:

- правки в реальном времени, как в Google Docs;
- сбоку чат, где можно общаться с людьми и с ChatGPT;
- бот видит до 40 документов и понимает их контекст.

Ложка дегтя: пока что доступ лишь у Pro/Team/Enterprise-подписчиков и с лимитами.

@your_tech

Cloudflare призналась, что не может вернуть нормальную скорость работы в РФ

С начала июня сайты на Cloudflare начали открываться через раз или вообще не грузятся. Сегодня сама компания подтвердила: трафик в России упал на ~30%, страницы «обрезаются» после 16 КБ, а сделать с этим ничего нельзя...

По версии Cloudflare, трафик режут крупные провайдеры. Почему — неизвестно. Официальных писем от госструктур не было.

Так и живем.

@your_tech

180 кликов мышью за 30 секунд — и ты киберспортсмен

Министерство решило, что геймер — тоже спортсмен. А значит, пора вводить нормативы.

С 2026 года претендентам на звание киберспортсмена могут предложить:

— пробежать 30 метров быстрее 5.8 сек
— выполнить челночный бег 3 × 10 м
— отжаться на выносливость
— и прокликать левую кнопку мыши минимум 180 раз за 30 секунд

Тренировки исключительно в зале с душем, медпунктом и тренажеркой.

(да, это не первоапрельская шутка)

@your_tech

в Steam стартовала ЛЕТНЯЯ РАСПРОДАЖА со скидками до 95%

Акция продлится до 11 июля. Доступна и в российском регионе.

Что уже можно урвать:
- Disco Elysium — 72₽ (-90%)
- RoboCop: Rogue City — 169₽ (-90%)
- Baldur’s Gate 3 — 1599₽ (-20%)
- Hades II — 990₽ (-10%)
- Elden Ring — 2159₽ (-40%)
- Train Sim World 5 — 320₽ (-80%)
- Little Nightmares II — 214₽ (-90%)

Есть скидки и на свежие релизы — Wukong, Space Marine 2, Clair Obscur.

@your_tech

с расцветом ИИ сеньоры стали еще нужнее, чем раньше

Да, нейросеть может за секунду выдать любой кусок кода. Но она понятия не имеет, зачем ее об этом попросили...

В итоге: код растёт → смысл теряется → система рушится.

Сеньоры нужны, чтобы это не случилось. К такому выводу пришел опытный разработчик Кристиан Экрем.

@your_tech

Вот такая вакансия, например

💊 — кринж
🔥 — где ссылОЧКА

@ithumor

новое Chrome-расширение пускает в соцсети только после обряда унижения

Называется Scream to Unlock. Чтобы попасть в соцсеть (или какой другой запрещенный пользователем сайт) надо громко крикнуть в микрофон «I’m a loser!»

Чем громче орёшь — тем дольше продержится доступ.

Пищишь? — «You sound like a mouse!». Кричишь уверенно? — «AMAZING! That was an epic scream!»

Интересный факт: разработчик говорит, что все звуки обрабатывают локально. Но расширение юзает API со SpeechRecognition, а значит, Google слышит все.

@your_tech

топ-1 хакером на HackerOne оказался ИИ-бот

Впервые в истории платформы на первом месте не человек, а бот. Среди его целей — Amazon, Disney, PayPal, Sony.

Когда бот находит дыру, HackerOne проверяет отчёт вручную — чтобы отсеять галлюцинации. Если всё подтверждается, Xbow получает очки. Чем критичнее уязвимость — тем больше.

Стартап запустил бывший вице-президент GitHub. Тот же, кто в свое время делал Copilot.

@your_tech

тимлид-разработчик назвал аж 5 причин «нелюбви» разрабов к менеджерам

И он знает, о чем говорит — сам был по обе стороны.

Среди фаворитов:

- «Синк на 5 минут», когда ты как раз начал понимать суть бага. Поток сбит, потеряны часы продуктивной работы.
- Обещания сверху без реальности снизу — сроки и фичи появляются без обсуждения с командой.
- Митинг ради митинга. Планирование, ретро, демо — а на работу времени нет.

Самое обидное — менеджер может быть даже не токсиком. Просто он не кодит, а потому не понимает, что делает не так.

@your_tech

умеешь кодить руками? ИИ тебя не заменит — твердо и четко

Так считает глава GitHub Томас Домке. По его словам, главный скилл сегодня — это умение переключаться между генерацией кода и ручной работой.

ИИ может помочь. Но если не можешь быстро сам поправить, значит, ты не ускоряешься — ты тормозишь.

«Нельзя навайбить систему, которая пройдёт раунд инвестиций», — Домке

@your_tech

в России каждый седьмой Python-коммит написан ИИ

Для сравнения, в США — 30%, в Германии — 24%. У нас пока скромнее, но тренд очевиден. Такие результаты показало свежее исследование.

Меньше всего руками пишут новички — до 41% кода у них делает ИИ.
Ветераны — сдержаннее (около 28%), но тоже не брезгуют.

@your_tech

в Windows 11 появился локальный ИИ — БЕЗ облака, БЕЗ интернета

Microsoft встроила в систему новую языковую модель Mu. Она работает прямо на устройстве — ничего не отправляется в сеть.

Теперь в «Параметрах» можно писать запросы по-человечески:
«Как поменять язык?», «Сделай яркость ниже». И ИИ сразу покажет нужное действие.

@your_tech

роботакси Tesla ВЫЕХАЛО НА ВСТРЕЧКУ в первый же день

Сервис только запустили в Остине и уже через пару часов по сети гуляет видео с провоцированием аварии автопилотом.

Во всех машинах — сотрудник на пассажирском месте с экстренной кнопкой. За поездками следят операторы, готовые вмешаться в любой момент.

Забавный факт: Tesla настаивает, что «все сработало как надо».

Как тебе такое, Илон Маск?

@your_tech