Гейм-девам и аниматорам на заметку — на Хамблбандле нынче отдают MOHO 12.5 Pro за 25$. Обычно стоит 300$, так что предложение достаточно интересное. Одна из ведущих софтин для анимации, которая поддерживает скелетную анимацию и множество эффектов. Ещё можно апдейтнуться до новейшей версии, но это обойдется в дополнительные 200$. Всё ещё дешевле чем брать по полной стоимости, но это если прям очень надо.

https://www.humblebundle.com/software/ultimate-animation-bundle-with-moho-pro-125-encore-software

#silentdev #gamedev #геймдев #инди #софт

Dusk Golem сообщил, что Monster Hunter Wilds выйдет в начале 2025 года.

В игре будет открытый мир и некие экспериментальные функции, которые получили положительные отзывы от тестеров.

#игры в @inyoueyes

Sky: Children of the Light начнёт покорять PC уже 10 апреля.

Ловите её в раннем доступе Steam.

Подписаться: @stopgameru

В Токио наконец-то пришла весна. А с весной прийдут тайфуны — метеорологи уже пообещали, что всю следующую неделю будет заливать. Тем не менее, приятно перевести дух от небесной влаги и погреться под лучами весеннего солца. Ветер тоже значительно умерил ляденную составляющую и по мартовски свеж и приятен на ощупь. Цветение сакуры в этом году, по моим ощущениям, подзадержалось, но должно стартовать в полной мере уже вот вот! А пока, айда гулять по залитым светом токийский улочкам! 😋

В мире компьютерной безопасности сегодня интересный день. Точнее, он начался вчера вечером, когда немецкий разработчик Андрес Фройнд опубликовал отчет о тайной лазейке (бэкдор), которую он обнаружил в новых версиях широко используемой библиотеки для сжатия liblzma (часть архиватора xz). Лазейка позволяет взломщикам заходить через SSH на системы, в которых установлены эти новые версии - к счастью, похоже, что это всего несколько дистрибутивов Линукса в их до-релизовых версиях.

Всех очень впечатлило, насколько эта лазейка была сделана хитро, и как взломщик или взломщики серьезно поработали над тем, чтобы замести следы:

- взломщик под именем/псевдонимом Jia Tan почти два года (!) участвовал в разработке опенсорсного пакета xz, завоевал доверие его мейнтейнеров и получил доступ к прямому коммиту в его репозиторию. Он сделал больше 700 коммитов, лишь малая часть которых медленно подготовила код для лазейки

- основной код лазейки спрятан в тестовых файлах проекта (примеры "плохих" и "хороших" архивов)

- исходный код, который включает лазейку в собственно библиотеку, вообще не является частью основной репозитории в Github. Он спрятан в тар-архивах двух последних релизов, которые обычно используются мейнтейнерами дистрибутивов. То есть есть таг релиза, есть архив, якобы собранный из репозитории в момент этого тага, но на самом деле в нем есть крохотная добавка; в самой репозитории ее нет

- эта добавка прячется в конфигурационной магии autoconf, которую все ненавидят лютой ненавистью и никто никогда не заглядывает внутрь

- она проверяет, когда исходники конфигурируют именно для постройки дебиан-пакета или RPM-пакета (т.е. то, что будут делать мейтейнеры дистрибутивов), и только в этом случае вынимает из тестовых файлов определенные куски и добавляет в код библиотеки

- внутри библиотеки код лазейки заменяет несколько функций, которые работают с символьными таблицами библиотек во время их подгружения. Затрачены специальные усилия, чтобы имена функций не появлялись в двоичном коде. Что именно дальше делает код лазейки, до конца еще не ясно, но он обрабатывает сам символьные таблицы библиотек, и видимо находит то, что имеет отношение к SSH серверу, и что-то там заменяет. Это еще проверяют сейчас.

- интересно, что openssh, стандартный SSH-сервер под линуксом, не использует библиотеку liblzma, в которую вставили эту лазейку, но несколько популярных дистрибутивов добавляют в него поддержку уведомлений системы, systemd, а библиотека libsystemd уже в свою очередь использует liblzma.

- после того, как вышли версии библиотеки с ошибкой, несколько разных людей с незамеченными до того именами (очевидно, альты взломщика или сообщники) стали открывать запросы в разных программах и пакетах сделать апгрейд на эти новые версии, и в некоторых случаях преуспели

Взломщик допустил только одну ошибку: код лазейки, когда он работает как часть openssh, довольно медленно обрабатывает эти символьные таблицы, или что он еще там делает, и даже неудачная попытка логина на такую систему занимает на полсекунды дольше, чем обычно. Андрес Фройнд заметил эти полсекунды задержки. Они его раздражали. Он решил найти, какой новый баг к этому приводит, и нашел эту лазейку.

Если бы все происходило быстро и не было задержки в полсекунды, очень может быть, что это не заметили бы месяцы и годы, и этот код попал бы в основные дистрибутивы, в версии Линукса, которые запускаются у основных облачных провайдеров итд. Они реально очень, ОЧЕНЬ хорошо замели следы.

Теперь все думают, что надо было/надо теперь делать по-другому, и как обнаружить следующую лазейку такого типа - или предыдущую, если она уже есть и никто не знает! - не опираясь на удачу и героическую занудливость Андреаса Фройнда.

Страничка Hollow Knight: Silksong внезапно появилась в магазине Xbox

У игры даже есть плашка рейтинга. Может быть, релиз действительно не за горами.

#игры в @inyoueyes

ChatGPT теперь можно пользоваться без регистрации.

OpenAI даёт доступ к чат-боту тем, кому было интересно его попробовать, но не хотелось создавать аккаунт.

Кроме того, теперь ChatGPT проще пользоваться из России, потому что не нужен иностранный номер.

@zavtracast

Не знаем, первое апреля или нет, но тут режиссёр Кевин Смит анонсировал, что в этом году выйдет ремастер фильма "Догма" 1999 года, одной из самых известных комедий режиссёра с Беном Аффлеком и Мэттом Деймоном в главных ролях.

"Догма" попала в продюсерское дно, потому что в 2017-м году Смит хотел снять сиквел фильма, но права тогда принадлежали братьям Вайнштейн лично и их компании The Weinstein Company. Смит обсуждал идею сиквела, но в том же году с Харви Вайнштейном разродился секс-скандал, в результате которого Харви отъехал на тюрьму на 16 лет, а права на фильм пропали в лимбо.

В результате фильм не переиздавался, а последние его копии выходили на Blu-ray только в 2008-м году. Также фильма нет на официальных стриминговых площадках. В 2022 году, комментируя фильм "Клерки 3", Кевин Смит обмолвился, что пытается выкупить права на "Догму" у Вайнштейнов, но с переменным успехом. Также он отметил с иронией, что "моё кино об ангелах принадлежит самому дьяволу".

И вот, 1 апреля 2024 года Смит анонсирует у себя в инсте, что мол выйдет "Догма. Ремастер", только когда точно не понятно. Если это первоапрельская шутка, то довольно плохая, Кевин.

@zavtracast

Анонсирована инди-игра inKONBINI. Авторы описывают её, как симулятор сотрудника конбини.

Геймплей — нужно расславлять товары по полкам, слушать клиентом и следить за тем, как ваши решения влияют на их жизнь.

Релиз планируется в 2025 году на Nintendo Switch, Xbox Series X|S, PS5 и ПК.

@zavtracast

Началась раздача игр из базового PS Plus. Напомним, что сейчас можно забрать:

— Immortals of Aveum
— Minecraft Legends
— Skul: The Hero Slayer

Раздача продлится до 6 мая.

@zavtracast

Цукерберг давал Netflix просматривать сообщения пользователей Messenger. Это началось в 2013 и называлось Extended API. В то время Netflix тратил больше $100 млн в год на рекламной платформе Цукерберга.

Кроме того, он слил свой стриминг FB Watch, чтобы угодить Netflix и заставить тратить на рекламу ещё больше денег. В итоге к 2019 году этот показатель вырос до $200 млн в год.

Netflix был не единственным, кто мог читать сообщения пользователей Messenger. Доступ к Extended API также получил Spotify.

@zavtracast

Sony сообщила, что Dave the Diver выйдет 16 апреля на PS4 и PS5. Вместе с этим игра сразу же отправится в PS Plus Extra.

Ранее она была доступна только на Nintendo Switch и ПК.

@zavtracast

Трейлер Jump Ship - sci-fi PvE-экшена от первого лица с ко-опом на 4 игроков. Вам дают корабль, а вы боретесь с космическими пиратами, грабите их корабли, управляете пушками своего корабля, полётом, тушите пожар, чините проводку и тому подобное совместно.

Как пишет IGN это "как если бы Sea of Thieves скрестили с FTL, а её скрестили с Left4Dead". Сравнение странное, но похоже верное.

Игра выходит на ПК и Xbox в Early Access, про версию для PS5 пока ни слова.

@zavtracast

Amazon решила отказаться от технологии Just Walk Out, которую использовала в продуктовых. Она работала так: покупатель входит в магазин, проходит идентификацию, берет товары и выходит. Оплата происходит автоматически через счет Amazon.

Много лет компания рассказывала о передовом компьютерном зрении и нейросетях, но ещё год назад журналисты узнали, что Amazon просто платила более 1000 индусов, чтобы они смотрели за всем по камерам. Они сверяли то, что берёт покупатель, с его виртуальной корзиной и добавляли, если система не справляется.

Теперь Amazon займётся своей другой технологией для ретейла — умными тележками Dash Carts. Они тоже с помощью компьютерного зрения определяют, что в них положили. Так что, возможно, индусов и не уволили.

@zavtracast

Stability AI (это те, кто сделали Stable Diffusion, SDXL и другие модели) выпустили свою новую нейросеть Stable Audio 2.0. Как можно догадаться из названия, она предназначена для генерации музыки.

Вот тут можно попробовать сгенерировать себе трек 3-минутной длительности (бесплатно доступно не больше 20 треков в месяц, остальное за денежку). Здесь же можно послушать стрим, где нейросеть бесконечно генерирует музыку (слегка похоже на Lo-Fi Girl). А ещё нейросеть умеет превращать загруженную музыку в музыку другого жанра и даже делать из человеческой речи (например, битбокса) мелодии в нужном стиле.

Несмотря на то, что Stability AI обычно выкладывают свои модели в OpenSource, у этой модели пока не выложены ни документация, ни веса. Возможно, Stability AI не будет этого делать вовсе, поскольку при обучении Stable Audio 2.0 использовался только лицензионный контент через датасет AudioSparx.

Но, в любом случае, музыканты уже напряглись.

@zavtracast

Hollow Knight: Silksong ещё 20 февраля получила возрастной рейтинг в Южной Корее.

Кажется, что релиз и правда может состояться в этом году.

@zavtracast

Google планирует взымать плату за "премиум" фичи своего ИИ.

Идея в том, чтобы спрятать некоторую функциональность нейросети Gemini за платную подписку, причём не только в привычном чатботе, но и в ИИ-ассистентах к Gmail и Docs. Также Google будет предлагать "усиленный ИИ" поиск.

Сам же обычный поисковик Google останется для пользователей бесплатным, но будет, как и раньше, показывать рекламу.

Financial Times пишет, что это крупнейшее изменение операционной модели Google за много лет. Ранее компания зарабатывала на рекламной деятельности, теперь же подумывает переключить своё видение на подписочную модель. Это произошло не от хорошей жизни - у Гугла сильно упали доходы от рекламы и компания смотрит в будущее, где всё будет в платных подписках.

Финальное решение руководством, впрочем, пока не принято, но инженеры уже пилят нужные фичи.

Но к Гугл, на всякий случай, не привыкайте.

@zavtracast

Студия Rare выпустила ролик с фишками PS5 для ко-оп игры про пиратов Sea of Thieves, которая раньше была эксклюзивом Xbox.

Обещают 3D-звук, поддержку тактильной обратной связи, адаптивных триггеров и тому подобного, к чему люди на PlayStation уже привыкли. Также добавят 250 трофеев, которые можно разблокировать на консоли.

Выходит 30 апреля на PS5 (также доступна на ПК и Xbox).

@zavtracast

Во вселенной ПУХИвёрса (Poohiverse) новый фильм - "Бэмби: Расплата" (Bambi: The Reckoning). Напомним, что Пухивёрс - это вселенная героев Дисней, переосмысленная в виде хорроров. У авторов вышла пока два фильма - "Винни-Пух: Кровь и Мёд 1 и 2"

По сюжету "Бэмби", Ксана (Роксана Макки) и ее сын Бенджи (Том Малхерон) попадают в автокатастрофу, и вскоре их выслеживает злобная машина для убийства - олень Бэмби, который уничтожит каждого на его пути.

Выход трэш-хоррора планируется где-то в этом году.

@zavtracast

Legendary подтвердила, что работает над адаптацией «Дюны: Мессия» вместе с Вильнёвым. Кроме того, у студии уже есть планы на совместное будущее с режиссёром.

Компания купила права на экранизацию книги Nuclear War: A Scenario. В ней описываются последствия атомного взрыва на основе интервью с различными специалистами.

Legendary хочет, чтобы Вильнёв снял этот фильм вместе с ними.

@zavtracast