den the dev
前往频道在 Telegram
Привіт, на звʼязку @denysdovhan 👋 Тут я пишу про все: AI, програмування, розумний дім, адміністрування, технології, ігри та медіа. Роблю фронтенд для AI-чату у Wix
显示更多未指定国家未指定类别
1 723
订阅者
+224 小时
+297 天
+2730 天
吸引订阅者
十月 '2610月 '26
十月 '26
+43
在1个频道中
九月 '26
+404
在5个频道中
Get PRO
八月 '26
+84
在1个频道中
Get PRO
七月 '26
+169
在5个频道中
Get PRO
六月 '26
+1 105
在1个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 27 十月 | +2 | |||
| 26 十月 | +1 | |||
| 25 十月 | +1 | |||
| 24 十月 | +2 | |||
| 23 十月 | +4 | |||
| 22 十月 | +11 | |||
| 21 十月 | +10 | |||
| 20 十月 | 0 | |||
| 19 十月 | 0 | |||
| 18 十月 | 0 | |||
| 17 十月 | +1 | |||
| 16 十月 | 0 | |||
| 15 十月 | 0 | |||
| 14 十月 | 0 | |||
| 13 十月 | +1 | |||
| 12 十月 | +1 | |||
| 11 十月 | 0 | |||
| 10 十月 | 0 | |||
| 09 十月 | +1 | |||
| 08 十月 | +1 | |||
| 07 十月 | 0 | |||
| 06 十月 | 0 | |||
| 05 十月 | 0 | |||
| 04 十月 | +2 | |||
| 03 十月 | 0 | |||
| 02 十月 | 0 | |||
| 01 十月 | +5 |
频道帖子
🏡 HACS стане частиною Home Assistant і називатиметься Marketplace
Починаючи з релізу 2026.11 у листопаді, окремо встановлювати HACS більше не потрібно. Інтеграції, картки та теми від спільноти будуть доступні прямо в налаштуваннях Home Assistant.
• Все зі старого HACS перенесеться автоматично. З боку користувача нічого додатково не потрібно.
• Нові інтеграції можна буде встановлювати без перезапуску — після встановлення відразу відкриється налаштування. Для оновлень перезапуск поки залишається.
• Працюватиме і в Home Assistant OS, і в Docker.
• Попри назву Marketplace, все залишається безкоштовним. Авторам інтеграцій та карток теж нічого змінювати не потрібно.
Мені подобається. Встановлення HACS було зайвим кроком - так чи інакше усі це робили, бо там багато класних і необхідних інтеграцій (наприклад моїх). При цьому опублікувати інтеграцію туди простіше ніж у ядро Home Assistant.
| 2 | Хотів ввечері продовжити дивитись з дружиною Гаррі Поттера, але не зміг.
У Plex 2026.20.0 зламали відтворення Dolby Vision Profile 8 🥴
Вже тиждень не можуть пофіксити. Ох вже ця епоха вайбкодингу… | 951 |
| 3 |  没有文字... | 1 382 |
| 4 |  +1🐘 Вразливість у PHP знайшли промптом "find bad vulnerabilities in PHP"
CEO Chainguard Ден Лоренц розповів, що його команда дала АІ-агенту саме такий промпт і того ж вечора знайшла вразливість у PHP, яка дозволяє виконувати код на сервері без авторизації.
Щоправда, вони вже знали наперед, що в PHP готують розкриття серйозної проблеми. Інші дослідники вже знайшли її раніше, а Chainguard незалежно підтвердила вразливість.
Назву моделі та деталі запуску не показали, тож історія про промпт поки зі слів Лоренца.
Що я про це думаю: памʼятаєте промпт інжиніринг? Були цілі воркшопи про те як правильно писати промпти, щоб отримати найкращий результат. Зараз моделі достатньо розумні, щоб роздуплити отриману задачу повністю самостійно. | 2 555 |
| 5 |  ☀️ Зробив ще одну інтеграцію для розумного дому — Файна СЕС
У моєму ЖК Файна Таун співвласники скинулись грошима і купили акумулятори та інвертори для живлення насосів водо-, теплопостачання та ліфтів - цей проєкт назвали Файна СЕС. Зараз триває збір коштів на сонячні панелі, які будуть підзаряджати ці акумулятори у хорошу погоду.
Для кожного будинку зробили дашборди з інформацією про стан батареї, потужність споживання, тощо. Очевидно, що таку інформацію було би корисно додати у свій розумний дім, наприклад, щоб бачити чи працює зараз ліфт при відсутності електрики.
Інтеграцію я розробляв з допомогою Codex GPT-6 Astra Medium. Фактично, я ван-шотнув її в один промпт вчора ввечері зі своїми скілами для розробки інтеграцій - про це планую наживо розповісти (і може навіть показати) на найближчому Codex DevDay 29-го жовтня (реєструйтесь!). | 1 095 |
| 6 |  ☀️ Зробив ще одну інтеграцію для розумного дому — Файна СЕС
У моєму ЖК Файна Таун співвласники скинулись грошима і купили акумулятори та інвертори для живлення насосів водо-, теплопостачання та ліфтів - цей проєкт назвали Файна СЕС. Зараз триває збір коштів на сонячні панелі, які будуть підзаряджати ці акумулятори у хорошу погоду.
Для кожного будинку зробили дашборди з інформацією про стан батареї, потужність споживання, тощо. Очевидно, що таку інформацію було би корисно додати у свій розумний дім, наприклад, щоб бачити чи працює зараз ліфт при відсутності електрики.
Інтеграцію я розробляв з допомогою Codex GPT-6 Astra Medium. Фактично, я ван-шотнув її в один промпт вчора ввечері зі своїми скілами для розробки інтеграцій - про це планую наживо розповісти (і може навіть показати) на найближчому Codex DevDay 29-го жовтня (реєструйтесь!). | 327 |
| 7 |  Індійські спеціалісти з кібербезпеки такі: | 1 266 |
| 8 |  Моє обличчя зранку після балістики по району, а зранку ще й роботу треба робити.
Нагадаю вам про мій актуальний збір на квадроцикли для загону РОКІТ. | 1 080 |
| 9 | У GitLab теж знайшли критичну вразливість.
Пороблено. Воістину чорний тиждень для інтернету. | 2 165 |
| 10 |  Я не перестану з цього волати. 4. | 1 339 |
| 11 |  • Plex зламали
• OpenCode зламали
• eMudhra використали 4 в якості ключа, то весь інтернет пепер вразливий
• PHP (на якому крутиться 72% інтернету, до речі) теж зламали
І це лише середа. О небеса, що за тиждень. | 1 435 |
| 12 |  Якщо ви думаєте "а чого 4?", то я думаю не важко здогадатись з якої країни походить компанія eMudhra 🙂 | 1 315 |
| 13 |  Якщо ви думаєте "а чого 4?", то я думаю не важко здогадатись з якої країни походить компанія eMudhra 🙂 | 3 |
| 14 |  🔐 Центр сертифікації eMudhra використали число 4 в якості приватного ключі
Що не день, то нові пригоди з кібербезпекою.
Дослідники відновили приватні ключі восьми проміжних центрів сертифікації eMudhra. Усі вони були числами меншими за 256. Перебрати такі комбінації на звичайному ноутбуці — менше секунди.
Ці ключі дозволяють випускати сертифікати для довільних доменів. Тобто зловмисник може перехопити ваше зʼєднання, підсунути свій сервер, а вразливий клієнт прийме його за справжній.
І таке працювало з квітня 2025 року. Чи хтось цим скористався — поки невідомо.
У браузерах ситуацію вже закривають: проблемні сертифікати заблокували, а додатково захищала перевірка Certificate Transparency. Але купа іншого софту — curl, Python, Node.js, різні скрипти та сервіси — може досі довіряти цим сертифікатам, бо не перевіряє їх відкликання.
На сторінці інциденту є список виправлених версій та перевірка клієнта.
Уявіть собі, приватний ключ - 4. Навіть 123456 виглядає краще 🥲 | 1 575 |
| 15 | 🚨 Plex зламали — перевірте свою версію
У Plex Media Server знайшли вразливість - Plex2Shell. Вона дозволяє виконувати код на сервері без логіна та пароля. Через нього встановлюють майнери та проксі, щоб ганяти чужий трафік та майнити крипту.
Думаю, чимало з вас мають свій домашній Plex, тож оновіться до 1.43.3.10861 або новішої версії. Особливо якщо сервер доступний з інтернету. Поточну версію можна подивитись у Plex Web → Settings → General.
Якщо Plex крутиться в Docker або на NAS — перевірте, що оновився саме сервер, а не лише контейнер та його образ.
На щастя, мене, здається, не зачепило — майже весь мій стек регулярно оновлюється автоматично. Але й вам раджу зайти й перевірити, чи ви не майните для когось біткойни.
Дякую вам, що зарепортили мені цю новину. | 1 604 |
| 16 |  реально 😟 | 954 |
| 17 |  +1Жалюгідна пародія // Неповторний оригінал | 1 431 |
| 18 |  Ілон Маск презентував Tesla Roadster, який вміє літати.
Київські затори, коли ці тачки довезуть до України: | 1 565 |
| 19 | Друзі, не розчаровуйте хлопців 👉🏻👈🏻
За перший день лише 1600₴ донатів від вас. Долучіться до збору, будь ласка. | 1 432 |
| 20 |  Хтось тільки збирається купити сервер, а я вже роками його адмініструю 😁 | 1 398 |
