Ювебдизайн — «суровый веб» от uwebdesign
807 subscribers
1.19K photos
26 videos
16 files
1.17K links
«Суровый веб»: Александр Гончаров и Никита Тарасов про разработку, ИИ и жизнь в IT. Ведем подкаст с 2014 года.
Выпуски: youtube.com/@uwebdesign
Поддержка и прешоу: boosty.to/uwebdesign
Ювебдизайн игры (uwdgames): youtube.com/@uwdgames
Download Telegram
По данным Last Secure Code Benchmark, ведущие кодинговые агенты пишут безопасный код лишь в 25% случаев. Это результат конкретного бенчмарка; переносить процент на любой сгенерированный код было бы слишком смело.

Источник: HackerNoon
1
Исследователи проекта Deep-TEMPEST показали способ считывать содержимое экрана через стены. Как пишет Хабр, ИИ декодирует электромагнитные сигналы от обычного HDMI-кабеля и восстанавливает изображение на экране.

Переходим на DisplayPort и USB Type C.

Источник: Хабр
😱6😨4👍2
В России решили вернуть проводное радио.

Минцифры хочет сохранить радиоточки как резервный канал оповещения на случай отключения интернета и мобильной связи.

Радио должно работать даже при отключении электричества. Особенно актуально для многоквартирных домов.

А мы про то, почему беспроводные технологии — это ловушка, говорили ещё в #251.

Источник: Известия
1😁3🫡11
Веселье закончилось.

Claude Code начал блокировать запросы на реверс-инжиниринг, а пользователи Codex жалуются на ограничения и баны аккаунтов.

В OpenAI заявляют, что реверс-инжиниринг не запрещён. Блокировки объясняют ошибками защитных систем.

Похоже, иногда проще развернуть всё локально, чем что-то доказывать
😱3🫡3🌚1
У нового MacBook Pro с PROLED XDR можно отключить сенсорный экран. 9to5Mac выпустил инструкцию по настройке касаний и их отключению.

Дождались сенсорного Mac. Теперь разбираемся, где выключатель.

Источник: 9to5Mac
😁13🌚1🤝1
Anthropic не вводила новых ограничений для пользователей Claude из России и Китая. В сети решили, что с 12 ноября компания начнёт массово блокировать аккаунты, в том числе сотрудников российских компаний за границей.

Но всё оказалось не совсем так. Эти правила действовали и раньше — обновилась дата документа, а не сами ограничения.
😁5👍3😱2
Алекс Стамос из Cognition призвал компании атаковать свои системы ИИ-инструментами в течение примерно 90 дней. По его прогнозу, иначе хакеры успеют первыми: модели с открытыми весами уже дают новичкам значительную часть нужных для взлома навыков.

Бей своих, чтобы чужие боялись, буквально.

Источник: The Next Web
😁211
iFixit оценили ремонтопригодность сенсорного MacBook в 5 из 10: экран придется менять вместе с крышкой ноутбука. Светящееся яблоко специалисты назвали самой бесполезной функцией.

Ничего не понимают ремонтники. Кажется это топ-1 функция. Ставьте реакции, если согласны.

Источник: vc.ru
421
Временно исполняющей обязанности генерального директора назначена Колетт Кресс (Colette Kress). С 2013 года она является финансовым директором (CFO) Nvidia и пока будет совмещать обе должности.
🫡2🤔1🌚1
Microsoft взялась за старые диалоговые окна Windows 11, некоторым из которых больше 30 лет. Кое-где появилась темная тема.

Вот поэтому я всё ещё на 10 сижу, в одиннадцатой уже ничего не понятно..

Источник: lifehacker.ru
😁4🙏1
OpenAI запустила в бете бизнес-профили в ChatGPT: компании могут подтвердить профиль, обновлять сведения и видеть статистику упоминаний. Интернет-магазинам и онлайн-сервисам из США также доступны Business Agents, которых OpenAI продает и как рекламу.

Яндекс.Вебмастер, возвращение.

Источник: The Next Web
😁3
OpenAI запустила ChatGPT Wallet: агенты dots могут делать покупки, не видя реквизитов карты. На старте сервис доступен в США подписчикам Pro от 18 лет с подходящими картами американских банков.

Я надеюсь подтверждение хотя бы спросит? Уже настроили себе Дотсов? У меня дракончик получился из-за интересов к Варкрафту (он предложил подобрать мне дотса автоматически).

Источник: The Next Web
😁2
OpenNet сообщает о 948 уязвимостях в ядре Linux с подтвержденными эксплойтами для получения root. Масштаб внушительный. Для оценки риска на конкретном сервере нужны еще версии ядра и условия эксплуатации каждой уязвимости.

Дней без уязвимостей нулевого дня — ноль.

Источник: OpenNet
😱3😁1
Исследователь Nightmare Eclipse опубликовал Windows-уязвимость SignDrop в службе CLFS. На некоторых версиях Windows она дает локальному пользователю права System. Для атаки уже нужен доступ к системе, но после этого можно повысить привилегии.

Источник: Ars Technica
❤2😱2
Блин, случайно вместо «пропустить» нажал «опубликовать». Пресная новость без картинки, но тем не менее уязвимости прут по кд.

Я в офисе даже с вин10 на вин11 обновился.
❤4🫡2😁1
Anthropic разрешила запускать Claude Managed Agents в облаке или дата-центре компании. История работы агентов и учетные данные остаются внутри, но запросы к модели уходят внешнему провайдеру, например Anthropic или AWS. Свой сервер здесь еще не означает локальную модель.

Верните клод..

Источник: The Next Web
СМИ сообщили об ИИ-фильтре Роскомнадзора за 2,27 млрд рублей. Источник у публикаций один: паспорт ведомственной программы на 2026 год с планами на 2027–2028 годы. На Хабре разбирают, что подтверждает документ, а что пока остается догадками.

Ждём или готовимся?

Источник: Хабр
😨4