Хакеры атакуют разработчиков на LinkedIn под видом «тестового задания»

Злоумышленники рассылают фейковые приглашения от имени несуществующего стартапа DLMind и предлагают клонировать GitHub-репозиторий с «тестом». На деле скрипт устанавливает многоступенчатый вирус BeaverTail, крадущий токены, пароли и API-ключи, а затем дает хакерам полный удаленный доступ к устройству.

Кампания выглядит убедительно — с правдоподобными профилями HR-ов и оформленным проектом на GitHub, поэтому эксперты призывают разработчиков не запускать код из неизвестных репозиториев.

Я всего лишь хочу найти работу...

@your_tech

🔧 TCO для Kubernetes: на что обратить внимание

22 октября в 12:00 приглашаем на вебинар, где разберём, как правильно подсчитать совокупную стоимость владения (TCO) для Kubernetes-платформ.

Мы обсудим:

• Как TCO влияет на выбор между DIY и готовой Kubernetes-платформой.

• Из чего состоит TCO и как оценить его с учётом инфраструктуры и трудозатрат.

• На примере оценки ROI, как Deckhouse Platform помогает снизить затраты.

• Методы оценки возврата инвестиций, чтобы сделать обоснованный выбор.

Этот вебинар станет полезным руководством для ИТ-руководителей и специалистов, стремящихся к оптимизации затрат.

🔗 Зарегистрируйтесь по ссылке и расширьте свои знания о Kubernetes!

ИИ-«помощник» сломал стабильную ветку Linux — баг валит систему одной командой

В стабильной ветке Linux 6.12.43 LTS нашли критический баг, позволяющий обрушить систему одной строкой кода. Ошибка попала в релиз из-за использования генеративного ИИ при ревью патчей.

Инцидент уже назвали одним из первых случаев, когда LLM-инструменты реально ломают критическую инфраструктуру. Баг тихо исправили без CVE и публичных объяснений, что вызвало волну критики в сообществе разработчиков ядра.

@your_tech

Роскомнадзор признал частичную блокировку Telegram и WhatsApp в России

РКН официально подтвердил введенные меры по ограничению работы мессенджеров, сославшись на борьбу с мошенничеством и «координацией противоправных действий».

Сбои зафиксированы в южных регионах — Telegram и WhatsApp не открываются по Wi-Fi и работают нестабильно в мобильных сетях. Ведомство не раскрывает, какие именно технические меры применяются, а компании пока не комментируют ситуацию.

Чуваки из Ростова не увидят этот пост...

@your_tech

ИИ-браузер OpenAI Atlas взламывают промт-инъекциями — создатели признали уязвимость

Исследователи из Brave и независимые специалисты по безопасности показали, что новый браузер Atlas можно обмануть, встроив скрытые команды прямо в контент страницы.

Atlas «повёлся» даже на невидимую инструкцию в Google Docs — вместо резюме вывел сообщение «не доверяй ИИ». В OpenAI признали, что промт-инъекции — одна из самых сложных и пока нерешённых проблем безопасности агентных ИИ-систем.

@your_tech

«Вечерами я развожу заказы Wildberries»: программист устроился курьером ради эксперимента

Разработчик из Москвы решил выйти из зоны комфорта и попробовать себя в доставке Wildberries. Ради движения, общения и проверки, каково это — быть «на другой стороне интерфейса».

За месяц вечерних рейсов фанат PHP понял: курьерство помогает сбросить выгорание и вернуть ощущение результата. А мифы про «8000 рублей в день» так и остались мифами.

Выглядит как наше будущее

@your_tech

Apple выпустила Swift SDK для Android — спустя 11 лет после релиза языка

Swift наконец выходит за пределы «яблочной экосистемы». Apple представила официальный SDK, позволяющий писать нативные Android-приложения на Swift — том самом языке, что создавался исключительно для iOS и macOS.

Теперь разработчики смогут собирать Android-приложения, переносить Swift-пакеты и связывать код с Java через проект swift-java. Эксперты считают, что шаг Apple может сблизить экосистемы и открыть дорогу к кроссплатформенным приложениям без Flutter и Kotlin Multiplatform.

Война яблочников и андроидофилов — всё?

@your_tech

В Кремниевой долине — новая мода: 6-дневка ради ИИ-лидерства

Американские стартапы снова живут по принципу 996 — с 9 до 9, шесть дней в неделю. Молодые команды из Сан-Франциско пытаются не отстать от Китая в гонке за лидерство в ИИ.

Хакер-дома, «геймифицированная работа» и рейтинги упорства становятся нормой. Критики называют это «культом выгорания», но новое поколение основателей уверено: в ИИ-погоне победит тот, кто меньше спит.

Сегодня без путевки в Штаты

@your_tech

Copilot теперь строит приложения по промту — без единой строчки кода

Microsoft обновил корпоративную версию 365 Copilot, превратив ИИ-ассистента в no-code платформу. Теперь можно написать «Создай дашборд для учета продаж по регионам» — и Copilot сам соберет рабочее приложение с таблицами, графиками и фильтрами.

Кроме того, новый Copilot Workflows автоматизирует любые рутины: рассылки, встречи, отчеты. А обновленный Copilot Studio позволяет создавать собственных ИИ-агентов прямо внутри экосистемы Microsoft.

Ждём всем миром...

Intel заявила, что половина кода в проектах — open-source зависимости. И это проблема

Intel выяснила, что в среднем 50% кода в современных проектах — это открытые зависимости, а у некоторых компаний на их обслуживание уходит больше времени, чем на собственную разработку. Даже простое приложение тянет за собой сотни пакетов, а каждый из них — потенциальная точка уязвимости.

К этому добавляется выгорание мейнтейнеров: почти половина open-source-разработчиков признаются, что работают без поддержки и на грани истощения.

Intel призывает бизнес тщательнее выбирать библиотеки и внедрять инструменты вроде OpenSSF Scorecard, чтобы кодовая база не превратилась в минное поле.

@your_tech

Fedora 43: новый веб-инсталлятор на React и переход GNOME на Wayland

Вышла Fedora 43 — релиз, который обновил не только ядро, но и сам подход к установке. Теперь система использует новый Anaconda WebUI, написанный на React и PatternFly, — с визуальным пошаговым мастером, работающим прямо в браузере.

GNOME в Fedora 43 окончательно перешел на Wayland, отказавшись от Xorg. Это шаг к лучшей безопасности, поддержке HiDPI и сенсорных экранов.

Под капотом — RPM 6.0, переход Fedora CoreOS на OCI-образы и ускоренная работа DNF.
Fedora снова задает стандарты для Linux-дистрибутивов — теперь и в установщике, и в архитектуре.

@your_tech

DUC meetup #3: виртуализация, K8s операторы и Prom++ на диете

Если вы живёте в мире кластеров, контейнеров и вечной борьбы с «зоопарком» K8s-операторов — этот митап для вас.

18 ноября в Москве команда «Фланта» проведёт третий DUC meetup и расскажет, как приручить Kubernetes, не потеряв нервные клетки.

Доклады:
— Deckhouse-виртуализация для дома. Мария Бочарова покажет, как запускать контейнерную виртуализацию в небольших инсталляциях, тестировать потенциально опасное ПО и строить домашнюю инфраструктуру.
— Эволюция операторов Kubernetes. Анатолий Чуриков расскажет, как из хаоса CRD вырастает единая платформа managed-сервисов на базе Deckhouse Kubernetes Platform и за счёт чего снижается когнитивная нагрузка на Ops-команды.
— Prometheus на диете. Владимир Пустовалов объяснит, как Deckhouse Prom++ потребляет в 7,8 раза меньше RAM, чем классический Prometheus. В докладе — архитектура ядра хранения на C++, а также бенчмарки — от cache-friendly-структур данных до SIMD-инструкций.

Параллельно будет работать зона «Попробуй сам»: настоящий кластер на Deckhouse Kubernetes Platform Community Edition, который можно трогать руками.

Когда: 18 ноября, сбор гостей с 18:15, начало в 19:00
Где: Москва, «Событие Лофт», Николоямская ул., 28 (м. Таганская)

Участие бесплатное, нужна регистрация и подтверждение.

Это #партнёрский пост

Российским операторам запретили передавать SMS-коды для Telegram и *WhatsApp

Операторам связи в России предписано заблокировать передачу SMS и звонков, которые используются для подтверждения номеров при регистрации в Telegram и *WhatsApp. Распоряжение касается агрегаторов, через которых мессенджеры рассылают коды авторизации. Telegram уже начал отказываться от SMS внутри страны — предлагает вход через почту, звонок с российского номера или сообщение на другом устройстве.

Пока коды всё еще доходят до абонентов МТС и «МегаФона», у Билайна сообщения не доставляются вовсе. Если блокировку введут повсеместно, новые регистрации в мессенджерах могут стать невозможными.

*Meta признана экстремистской организацией, её деятельность запрещена в РФ.

@your_tech

Android против iPhone: кто реально защищает от мошенников

Новое исследование YouGov показало: пользователи Android реже сталкиваются с телефонным и SMS-мошенничеством, чем владельцы iPhone.

iPhone-юзеры на 65% чаще получают по три и больше спам-сообщений в неделю, а владельцы Pixel — наоборот, почти вдвое чаще не получают ни одного. Особенно заметен разрыв в оценке защиты: пользователи Android на 20% чаще считают встроенные антифрод-системы «очень эффективными».

В тестах четырёх флагманов — Pixel 10 Pro, iPhone 17 Pro, Galaxy Z Fold7 и Razr+ 2025 — хуже всех с защитой справился именно iPhone.

Android выигрывает за счёт встроенного ИИ, фильтрации спама в Google Messages и функции Call Screen, которая сама отвечает на звонки и проверяет собеседника.

@your_tech

Нас явно ждет изменение процесса найма. Но каким он будет?

ИИ сломал онлайн-собеседования: теперь кандидаты используют ChatGPT и другие нейросети, чтобы проходить интервью, просто читая ответы с экрана.

В ответ компании возвращаются к очным встречам. Теперь на собеседованиях больше смотрят на то, как человек рассуждает вслух и работает с задачей. Рекрутеры говорят: проверять знания через камеру стало бессмысленно, индустрия срочно меняет подходы к найму.

Разработчик Юсуф Айтас опубликовал эссе, где описал масштаб проблемы, с эссе разбираемся подробнее в новости.

Но в целом, есть открытый вопрос: если ИИ помогает на работе, почему нельзя использовать его на интервью?

@your_tech

OpenAI меняет джунов на супер-джунов. И ставит их в пару с супер-дедами

Так-то многие компании в этом году сокращают джунов, потому что считают, что их задачи можно скормить ИИ. Но в OpenAI создали интегрированную роль, которую назвали super junior: теперь им нужны люди с инженерным мышлением, которые начали разбираться в IT сразу через модели.

Вроде бы совсем недавно выросло первое поколение детей, которые родились со смартфонами в руках. А вот уже и подоспели айтишники, у которых ключевой навык — решать задачи с помощью группы разных ИИ-агентов и моделей. При этом, конечно, им не обойтись без матёрых программистов, которые могут писать код в голове, во сне и на перфокартах.

Поэтому OpenAI пробует комбинацию «старый волк + способный школьник + его ИИ-покемоны». Что это значит для нас? Если у OpenAI получится, будет новый тренд и новый рынок.

В статье побольше написано.

@your_tech

iOS 26.1 научили обновляться тихо и усложнили отключение будильника

Apple выпустила iOS 26.1 с фоновыми обновлениями безопасности, новыми настройками Liquid Glass и изменениями в будильнике.

Теперь iPhone сам устанавливает патчи безопасности между крупными обновлениями — через опцию Background Security Improvements в настройках конфиденциальности.

Liquid Glass получил режимы Clear и Tinted для интерфейса.

Будильник усложнили: выключить можно только свайпом, кнопка не работает.

Из приятного: камеру на локскрине можно отключить, в Apple Music добавили свайп по треку, Live Translation выучил китайский и японский.

Разобрали другие фичи (и баги) в статье.

Кто уже обновился? Как вам?
Поставьте ❤️ или 👎

Microsoft снова нанимает, но принимает только тех, кто умеет работать с ИИ

За последние полтора года Microsoft сократила более 15 000 человек, оптимизируя структуры вокруг инвестиций в ИИ. Теперь компания формирует «AI-first» штат, где ключевую роль в подборе и работе сотрудников играют нейросети. Каждая новая позиция должна давать больше отдачи, чем до ИИ.

Copilot и другие инструменты встроены у них уже во всё: от исследований до DevOps; инфраструктуру уже обслуживают ИИ-агенты без расширения штата.
Компания не восстанавливает старые роли. В приоритете машинное обучение, облако под ИИ-нагрузки, data и промт-инжиниринг.

Рост считают не головами, а производительностью. Если вы ещё не пробовали использовать ИИ в рабочих процессах — начните сейчас. Иначе на собеседовании придётся объяснять, почему вас должны нанять вместо бота.

Читаем и тренируемся для собеседования в Microsoft — здесь.