CODE BLOG

Хакеры взломали бота McDonald’s паролём «123456» и получили доступ к данным 64 млн соискателей работы Хакеры взломали бота McDonald’s паролём «123456» и получили доступ к данным 64 млн соискателей работы. GigaChat Max кратко объясняет суть статьиСерьёзная уязвимость в платформе найма McHire, используемой McDonald’s, привела к потенциальной утечке данных около 64 миллионов соискателей. Как выяснилось, ИИ-бот по имени Olivia, созданный компанией Paradox.ai, хранил чувствительную информацию кандидатов — включая имена, номера телефонов и электронные адреса — под крайне слабым паролем «123456». Об инциденте сообщили исследователи в области кибербезопасности Иэн Кэрролл и Сэм Карри. Они провели несанкционированное, но этическое тестирование системы, в ходе которого, используя базовый метод перебора, смогли получить доступ к закрытым данным менее чем за час. Об их находке рассказало издание Wired.

Быстрое восстановление ПК на Windows 11 Microsoft анонсировала функцию (Quick Machine Recovery, QMR), которая позволяет при сбое системы загрузить среду восстановления Windows (Windows Recovery Environment, WinRE), подключиться к интернету и скачать необходимые патчи от Microsoft для восстановления работоспособности системы. На данный момент фича тестируется в самом экспериментальном канале Canary в Windows 11 Insider, когда будет релиз для всех – не сообщается.

Frontend и Backend наглядно

50% кода в Google создается при помощи ИИ Google опубликовала блог о том, как ИИ используется для написания кода в компании. Согласно внутренним данным, сейчас программисты принимают 37% подсказок ИИ, которые ведут к написанию 50% всего кода, создаваемого в компании. Также ИИ обрабатывает 8% исправлений в ревью кода и адаптирует 2% скопированного кода. Несмотря на то, что программистам все равно необходимо проверять предложения ИИ, в целом они стали тратить значительно меньше времени на написание повторяющегося кода и могут сосредоточиться на архитектуре и дизайне решений. В Google отмечают, что все чаще специалисты используют естественный язык для управления моделью, которая затем на основе команд пишет код. При этом отмечается, что для улучшения уровня работы ИИ нужен качественный код, написанный людьми — в Google он собран в наборе данных DIDACT, где уже много лет копятся логи сборок, правок и ревью. На их основе затем обучаются модели серии Gemini. Также для эффективной работы важно, как именно подсказки встроены в рабочий процесс: без удобного UX даже самая мощная модель не даст эффекта. В будущем в Google планируют расширить возможности ИИ на тестирование, а также понимание устаревшего кода и его обновления. Также в компании ожидают появления агентов, способных без участия человека находить проблемы в коде, исправлять их, проводить тесты и публиковать изменения.

Чтоб не мешалась

xAI запустила самую дорогую ИИ-подписку — за $300 в месяц Компания xAI представила Grok 4, продвинутую языковую модель, соперничающую с флагманами OpenAI, Google и Anthropic. Также был анонсирован тариф SuperGrok Heavy — самая дорогая ИИ-подписка на рынке. На презентации, прошедшей в прямом эфире на платформе X, Маск заявил, что Grok 4 демонстрирует уровень знаний выше, чем у PhD, «во всех дисциплинах без исключения». Он добавил, что модель пока не изобретает новые технологии и не делает научных открытий, «но это вопрос времени». xAI также представила Grok 4 Heavy — мультиагентную версию модели, в которой несколько ИИ-агентов решают задачи параллельно и затем сравнивают свои ответы, как в «учебной группе». Сравнение производительности Grok 4 и Grok 4 Heavy с конкурентами на академических бенчмарках. На бенчмарке Humanity’s Last Exam, который состоит из 2 500 вопросов по математике, естественным и гуманитарным наукам, Grok 4 показал результат 25,4%, опередив Gemini 2.5 Pro (21,6%) и OpenAI o3 (21%).

OpenAI может выпустить собственный браузер с ИИ OpenAI готовится представить собственный веб-браузер с интеграцией ИИ, и релиз может состояться уже в ближайшие недели.Об этом сообщают TechCrunch и Reuters, ссылаясь на источники, знакомые с внутренними планами компании. Если запуск действительно произойдёт, это станет заметным шагом в сторону создания полноценной экосистемы OpenAI — без посредников вроде Google. Ожидается, что браузер будет тесно интегрирован с ChatGPT и ИИ-агентом Operator — системой, способной самостоятельно находить, обрабатывать и пересказывать информацию из интернета по запросу пользователя. Такой подход может изменить саму логику интернет-сёрфинга: вместо переходов по ссылкам и поиска нужного контента вручную, пользователь просто формулирует задачу, а ИИ выдаёт готовый результат.

Чтоб жить дольше и поддерживать код в работоспособном состоянии

В Windows 11 можно будет удалить предустановленные программы В Windows 11 можно будет удалить предустановленные программыКак видит новость KandinskyКак видит материал Kandinsky В Windows 11 (25H2) появится инструмент, позволяющий удалить предустановленные приложения в пару кликов. Нововведение заметил портал Patch My PC. Утилита сейчас называется Remove Default Microsoft Store packages from the system («Удалить стандартные пакеты Microsoft Store из системы). В списке находятся встроенные приложения, такие как Microsoft News, Teams, To Do, Xbox и другие. Удалить можно даже «Камеру» и «Звукозапись». В Windows 11 можно будет удалить предустановленные программы Сейчас для удаления встроенных приложений нужен либо сторонний софт, либо команды Windows Powershell. На данный момент встроенное средство удаления софта работает не совсем корректно: например, в меню «Пуск» иконки удалённых приложений продолжают отображаться, хотя нажатие на них ни к чему не приводит.

Выпуск музыкального проигрывателя Amarok 3.3 После шести месяцев разработки опубликован релиз музыкального проигрывателя Amarok 3.3.0, пользовавшегося большой популярностью во времена KDE 3 и KDE 4. После выпуска KDE 5 проект находился в заброшенном состоянии, но в этом году был возрождён и портирован на Qt5/Qt6 и библиотеки KDE Frameworks 5/6. Код проекта написан на языке C++ и распространяется под лицензией GPLv2. Amarok предоставляет трёхпанельный режим отображения информации (коллекция, текущая композиция и список воспроизведения), позволяет осуществлять навигацию по музыкальной коллекции, тегам и отдельным каталогам, поддерживает динамические списки. В новой версии завершено портирование на Qt 6 и KDE Frameworks 6. Удалена поддержка Qt5. Обновлена схема БД, в которой решены проблемы с кодировками. Реализован звуковой бэкенд на базе GStreamer, поддерживающий дополнительные возможности, отсутствующие в бэкенде phonon-vlc, доступном для Qt6. Улучшен код сканирования содержимого музыкальных коллекций.

Ты был избранником

Ardour прекратил поддержку сборки с GTK2 в пользу форка YTK Разработчики звукового редактора Ardour удалили из кодовой базы поддержку сборки с библиотекой GTK2 и оставили только возможность использования YTK. YTK представляет собой форк GTK2, созданный проектом Ardour в феврале 2024 года. В качестве причины прекращения сборки с GTK2 отмечается добавление в YTK дополнительной функциональности, обеспечивающей поддержку сенсорных устройств ввода и возможности для отрисовки на платформе macOS. Изначально YTK являлся только копией GTK2, интегрированной в репозиторий Ardour для упрощения сопровождения. Изменения в кодовой базе ограничивалась исправлением ошибок и проведением чистки от возможностей, не применяемых в Ardour. В феврале в YTK начали добавлять дополнительную функциональность, отсутствующую в GTK2, а сценарии сборки в экспериментальной ветке Ardour, на базе которой формируется релиз Ardour 9.0, были переведены на YTK по умолчанию.

Без интернета и серверов: экс-глава Twitter запустил Bluetooth-мессенджер Сооснователь Twitter Джек Дорси представил Bitchat — офлайн-мессенджер, который работает без интернета и централизованных серверов. Приложение использует Bluetooth-соединения между устройствами, создавая децентрализованную сеть с радиусом действия до 300 м. Все сообщения в Bitchat шифруются и автоматически удаляются после прочтения. Мессенджер не требует регистрации и не отслеживает действия пользователей. Это решение особенно полезно для обмена информацией в условиях блокировки интернета или нестабильной мобильной связи. Bitchat работает по принципу peer-to-peer. Это сетевая архитектура, где устройства обмениваются данными друг с другом без посредника. Доступен в бета-версии через TestFlight (iOS), но набор закрыт, так как достигнут максимум в 10 000 пользователей. Возможность выхода версии для Android обсуждается, но сроки не уточняются.

Выпуск DXVK 2.7, реализации Direct3D 8/9/10/11 поверх API Vulkan Доступен выпуск прослойки DXVK 2.7, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.3, таких как Mesa RADV 25.0, NVIDIA 550.54.14 и Intel ANV 25.0. DXVK может применяться для запуска 3D-приложений и игр в Linux при помощи Wine, выступая в качестве более высокопроизводительной альтернативы встроенных в Wine реализаций Direct3D, работающих поверх OpenGL. В число обязательных изменений переведено Vulkan-расширение VK_KHR_maintenance5, что привело к повышению требований к используемым драйверам. Для работы DXVK теперь необходимы как минимум Vulkan-драйверы RADV и ANV из состава Mesa 25.0 или проприетарные драйверы NVIDIA 550.54.14 (рекомендуется использовать более новые версии Mesa 25.1 и NVIDIA 575.51.02).

IT компании США сократили 94 000 человек в 2025 году из-за ИИ За первое полугодие 2025 года американские технологические компании уволили около 94 тысяч сотрудников в связи с активным внедрением искусственного интеллекта. Об этом сообщает портал Final Round AI. Массовые сокращения начались с января и затронули такие крупные корпорации, как Microsoft, IBM, Amazon и другие. При этом некоторые компании проводили увольнения в несколько этапов и заявляют о планах продолжить замену сотрудников ИИ-технологиями. Под сокращения в первую очередь попадают специалисты по кадрам, службы поддержки, авторы контента и другие роли, которые в глазах работодателей проще автоматизировать с помощью ИИ. Увольнения происходят ради повышения прибыльности бизнеса. Например, Microsoft за первый квартал 2025 года увеличила выручку на 13%, до $70,1 млрд, при этом сократив около 15 тысяч рабочих мест и отказавшись от расширения штата. Такая тенденция вызывает опасения среди сотрудников IT-индустрии и профсоюзов.

Выпуск растрового графического редактора Brushshe 2.0.0 Доступен выпуск легковесного растрового графического редактора Brushshe 2.0.0. Редактор поддерживает работу с наклейками, рамками и эффектами, сохранение в разные форматы, использование собственных палитр и навигацию по галерее рисунков. Код проекта написан на Python с использованием графического тулкита CustomTkinter и распространяется под лицензией GNU GPLv3. Программа доступна на украинском, русском, английском и хинди. Готовые сборки сформированы для Windows и Linux (пользователи остальных ОС могут запустить при помощи Python). Новые возможности: Добавлена функция сглаживания кисти с параметрами качества и коэффициентом (вес) сглаживания. Добавлена возможность изменить форму кисти и ластика на круглую или квадратную. Добавлена поддержка RGBA-изображений и утилита для удаления фона. Добавлена функциональность вырезания, копирования и вставки внутри приложения. Добавлена поддержка вставки изображений из буфера обмена.

Windows 11 смогла обогнать Windows 10 На это у последней системы Microsoft ушло 4 года и множество маркетинговых трюков. По данным сайта StatCounter, Windows 11 занимает 52% рынка ОС Microsoft, в то время как на Windows 10 приходится 44.5%. При этом до конца поддержки Windows 10 осталось всего 3 месяца – хотя Microsoft уже сдалась и расширит бесплатные апдейты еще на год для пользователей, которые подключат бэкапы через Программу архивации данных.

😱⚙️ Вас когда-нибудь пугала рутина развёртывания и тестирования приложений вручную? Курс «DevOps практики и инструменты» от OTUS — ваш путь от теории к практике: знакомство с IaC, CI/CD, системами конфигурации, хранением артефактов и observability (monitoring, logging, tracing). Программа создана практикующими экспертами, материалы регулярно обновляются, а все лекции проходят вживую. 🎁🚀 Пройдите короткое тестирование, чтобы получить доступ к записи вебинара «Организуем CD с помощью Ansible и GitLab CI». Вы увидите, как автоматизировать доставку и развёртывание, структурировать pipeline и защитить чувствительные данные. 👉 Готовы повысить свою ценность на рынке и сэкономить время на рутинных задачах? Пройдите тест прямо сейчас: https://otus.pw/LIHQ/?erid=2W5zFJt3Zdz  Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

NDA — ничего не делал и кушал чипсы

В ChatGPT в ближайшее время могут добавить отдельную функцию для обучения Некоторые пользователи веб-версии ChatGPT заметили функцию Study together ("учимся вместе") в меню выбора инструментов. У части функция не работала, но некоторым все-таки удалось ей воспользоваться. Режим study together предназначен для изучения самых разных вопросов, а ИИ в нем превращается в виртуального преподавателя. Судя по отзывам первых пользователей, после того, как ChatGPT получает тему для изучения, он сначала задает дополнительные вопросы: с какой целью вы хотите выучить данную тему, каков ваш текущий уровень и т.д. Получив ответы, модель адаптирует учебный материал, а сам процесс разбивает на короткие сообщения. При этом ИИ не "читает лекцию", а активно взаимодействует с пользователем, давая ему примеры для решения. Сроки запуска режима Study together пока неизвестны. Судя по тому, что у некоторых пользователей доступ к функции уже отозван, в OpenAI могла произойти случайная утечка тестовой версии: в таком случае функцию могут обкатывать еще несколько недель, а если в OpenAI будут недовольны результатом — и вовсе отменить. Однако пользователи Reddit и X восприняли новую функцию позитивно — поэтому будем надеяться, что OpenAI не задержится с ее выпуском.