Это уже становится немного смешным (нет), но поток новостей о новых проделках роя нейронок OpenAI в мае-июле не прекращается – буквально каждую неделю мы узнаем об этом что-то новое. Причем, сама компания предпочитает эти инциденты замалчивать – но тут уж поможет начавшееся расследование от Сената США.
13 сентября (256-й день года в невисокосный 2026 год) официально празднуется IT-праздник под названием День программиста.
Не так давно закончилась эпичная история с хакером (или хакерской группой, так до сих пор и не понятно) Cyberleek. Властям и силовикам еще долго предстоит расследовать, каким образом неизвестный получил доступ к билду самой ожидаемой игры десятилетия, а геймерам больше не придется уворачиваться от спойлеров до релиза.
И ведь это не единичный случай, игры и раньше утекали в сеть до официальной даты выхода, во времена так называемого прайма первого Nintendo Switch пираты почти все игры стабильно получали на недели раньше положенного срока, но сегодня не об этом. Я хочу поговорить о действительно масштабных и болезненных сливах, у которых были последствия.
В какой-то момент я заставил начальника своего AI-офиса материться на подчинённых.
Не ради шутки. Просто до этого мои агенты умели очень вежливо, очень старательно и местами очень дорого выдавать посредственный результат.
После появления такого начальника поведение офиса заметно поменялось. И первая мысль у меня была довольно простая: ну всё понятно, нейронкам просто нужен начальник пожёстче.
Как оказалось - нихрена не понятно.
Крупные дата-центры требуют все больше электричества, а системы охлаждения — еще и воды. Строить ЦОД можно далеко не везде: требуются свободные мощности в энергосети, быстрые каналы связи. А ведь еще нужно покупать/арендовать землю, на которой строятся объекты. Это крайне дорого. Поэтому некоторые компании начали всерьез обсуждать перенос части вычислений в космос. Почему и зачем?
На орбите спутниковые ЦОД могут почти постоянно получать свет, землю покупать не нужно, а тепло отводится через радиаторы. Вроде все отлично, но есть два огромных «но»: апгрейд и ремонт. Об этом сегодня и поговорим.
Федеральная комиссия по связи США (FCC) выдала разрешение тайваньское Asus на продажу беспроводного сетевого оборудования на территории Соединённых Штатов. Регулятор постановил, что компания выполнила все необходимые условия для удовлетворения требований комиссии относительно национальной безопасности США.
Все видеозаписи конференции EuroPython 2026, проходившей в Кракове (Польша) с 13 по 19 июля 2026 года, теперь доступны онлайн для всех пользователей (включая фото). Также опубликован краткий обзор мероприятия от организаторов.
Google завершила сделку по привлечению команды стартапа Mechanize из Сан‑Франциско, специализирующегося на использовании ИИ для написания кода. Теперь в профиле соучредителя Mechanize Тамая Бесироглу в LinkedIn указано, что он работает в подразделении DeepMind. Также стало известно, что туда перешли более десяти инженеров компании.
Организация экономического сотрудничества и развития (ОЭСР) проверила более 760 тысяч 15-летних подростков из 91 страны на тесте PISA. Средние результаты по чтению, математике и естествознанию оказались самыми низкими за всё время наблюдений:
за десять лет чтение просело на 28 баллов, математика — на 22, что соответствует потере чуть больше года обучения;
случаи чтения по диагонали, когда текст читают быстро, но неточно, почти удвоились с 2018 года — до 9%;
каждый пятый школьник не достигает базового уровня сразу по всем трём предметам. В 2022-м таких было 16%;
с проверкой информации тоже беда: только 46% учеников говорят, что проверяют надёжность источников и доверяют научным доказательствам больше, чем своим мыслям;
46% учащихся используют нейросети для учёбы минимум раз в неделю;
при этом разница в уровне знаний между учениками из богатых и бедных семей сократилась — просто обеспеченные дети стали учиться хуже.
Разработчик игры‑головоломки Dayzle рассказал, что он решил продвигать её и две недели назад запустил кампанию в Google Ads для Android. Бюджет кампании составил 40 канадских долларов ($29) в день, а её целью были установки.
Мы закрывали замечание аудитора: часть внутреннего сервиса отвечала по HTTP. Поставили редирект на HTTPS, показали, что по http:// теперь приходит 301, замечание сняли.
Через несколько недель я вернулся к этому же сервису с другой задачей и посмотрел на редирект внимательнее. Запрос, который получает 301, - это полноценный HTTP-запрос. Он уже ушёл. В нём был путь, параметры и заголовок Cookie.
Редирект не отменяет запрос. Он отвечает на него.
Дальше я полез проверять, кто вообще в наше время попадает на этот редирект, - и картина оказалась интереснее, чем я думал.
Привет, Хабр! Эта статья посвящается важной теме работы в многопоточной среде. Для безопасной работы с одним ресурсом из разных горутин разработчик должен быть уверен в безопасности и обособленности действий, чтобы не создать ситуации, в которых "гонки данных" (data race) ломали бы важную логику и создавали коллизии данных.
В случаях, когда нужно обращаться к одному источнику из разных горутин в Go обычно используют sync/atomic или Mutex. Основная задача текущей статьи рассказать об их отличиях и о тех случаях, когда лучше применять atomic, чем sync.Mutex. Перед тем, как перейти к различиям, необходимо рассмотреть эти способы по ближе.
12 сентября 2026 года вышел в релиз Debian 13.7 на базе ядра Linux 6.12 LTS (а также GNOME 48, KDE Plasma 6.3.6, Xfce 4.20, Cinnamon 6.4.10, LXQt 2.1, MATE 1.26.1 и LXDE 13). Популярный дистрибутив доступен для многих официально поддерживаемых архитектур, включая AMD64/x86-64, ARM EABI (armel), ARM64, ARMv7 (armhf), mipsel, mips64el, RISC‑V, PowerPC 64 (ppc64el) и IBM System z (s390x).
Мода на квантизацию скоро закончится ...когда появятся они: модели, обученные на тернарной/тритовой/троичной логике.
Или нет?
Пройдемся по форматам обучения от FP32 до FP4, а потом сделаем аналог модели Microsoft Bitnet 1.58 на C#, размером 29Кб (в экстремальном варианте - 17,1 КБ).
Представьте обычный день через несколько лет.
Вы почти перестали пользоваться интернетом напрямую. Ваш персональный ИИ-агент пользуется им за вас. Вы не заходите в интернет-магазин, не открываете мессенджеры, не ищете врача и не переписываетесь со страховой. Сервисы никуда не исчезли — просто для вас они стали инфраструктурой, с которой взаимодействует агент.
Агент сам заказал продукты к ужину; собрал и предоставил документы для спора со страховой; перестроил ваш календарь, чтобы вы успели забрать ребёнка;
записал вас к врачу в удобное окно.
Вы почти не участвовали. В календаре появились изменения, часть задач просто исчезла, агент попросил подтвердить только одно важное действие. Смартфон при этом стал лишь одним из способов связи с персональным агентом. Тот же агент доступен на ноутбуке, в машине, часах и наушниках. Не приложения исчезли. Между вами и цифровым миром просто появился постоянный посредник, который знает ваш контекст и действует от вашего имени.
Пару месяцев назад я поймал себя на вопросе, на который не мог ответить внятно: когда открываешь кейс на одном из этих сайтов — тебя обманывают на самом ролле или как-то иначе? Сайтов с кейсами CS2 десятки, деньги там крутятся серьёзные, и при этом ни один не публикует исходники. Снаружи — крутящаяся лента и кнопка «открыть». Внутри — Steam-боты, эмуляция клиента, HMAC, целочисленная бухгалтерия и очень конкретная математика, устроенная так, что в среднем выигрывает сайт.
Чтобы ответить доказательно, а не на уровне «да там все скамеры», я написал такой сайт целиком и выложил под MIT. Не «демку с анимацией», а полный цикл: вход через Steam, открытие кейса с проверяемым роллом, продажа и апгрейд предмета, заявка на вывод, которую реально отправляет торговый бот, и админка, в которой кейс собирается по RTP до того, как уйдёт в прод. И пока я это писал, стало видно главное — оно не про жульничество в ролле, а про то, что жульничать там и не требуется.
Репозиторий: github.com/ialakey/caseforge.
В зрелых корпоративных экосистемах вроде Java или .NET инструменты для работы с базами данных опираются на стандартизированные на уровне среды выполнения интерфейсы (Service Provider Interfaces / SPI):
Продолжаю борьбу с нейрослопом на хабре.
Посмотрите на статьи этого пользователя: https://habr.com/ru/users/r_o_m_k_o_l_a/articles/
У него 12 статей за 20 дней. Я проверил 2 статьи детекторами ИИ слопа. Результат проверки: статьи на 100% написаны ИИ.
Проверил 3 его комментария. Результат такой же.
Статью из предыдущего поста не удалили, хотя она тоже написана с помощью ИИ.
Вопросы к модераторам:
Почему существует нейрослоп на хабре?
Насколько сложно подключить любой ИИ детектор для проверки статей и комментариев?
Кстати, пользователя 25 августа пригласил НЛО. Это значит модераторы хабра одобрили его статью из песочницы и дали инвайт.
Я посмотрел эту статью, она также на 100% написана с помощью ИИ.
ИИ слоп запрещён по правилам хабра, но модераторы не проверяют статьи на ИИ слоп даже в песочнице.
Итан Сигел (американский астрофизик‑теоретик и научный журналист, автор рубрики «Спросите Итана», один из пропагандистов современных научных знаний), опубликовал статью о природе света. Может ли свет "стареть" или "терять энергию"? Могут ли фотоны исчезнуть? А при расширении Вселенной до бесконечности?
@avshkol перевёл эту статью, поскольку гипотеза "старения света" часто звучит как альтернатива расширению Вселенной (наблюдаемому через красное смещение Хаббла). Но немногие знают, что эта гипотеза старения света, выдвинутая великим учёным Фрицем Цвикки ещё в 1930-х для объяснения наблюдаемого красного смещения галактик, была опровергнута. И, чтобы продолжить интригу: всё тот же Цвикки предложил теорию скрытой массы, то, что мы называем теперь тёмной материей...
Про то как я сделал расширение для Хрома, которое позволяет контролировать открытый браузер через командную строку и подключать к этому ИИ агенты
Среди всех OSINT инструментов немного особняком стоят те, которые относятся к инструментам командной строки и ковыряют потроха веб-ресурсов, их прошлое. Многие слышали про Wayback Machine (archive.org), но вот как извлечь из него практическую пользу, особенно в смысле багбаунти знают не все. А кто и знает, то особо не распространяется
Еще бы, ведь с старых копиях ресурсов периодически всплывают остаются:
- Старые API-эндпойнты.
- Админ-панели, тестовые страницы (/admin, /test, /debug).
- Файлы конфигурации, бэкапы (.bak, .sql, .old, .git).
- JavaScript-файлы с чувствительными параметрами или hardcoded ключами.
- Устаревшие версии, где исправления уязвимостей еще не пофиксили.
Лчевидный плюс такого подхода состоит в том, что это — пассивный поиск и риск обнаружения минимален.
— В статье мы разберем 3 инструмента, которые обращаются в архивным копиям ресурсов: gau, waybackurls и waymore.
