Берлога Программистов 👨‍💻

«Привет, мы из Google». 40 тысяч интернет-магазинов на WordPress оказались под ударом Через уязвимость в плагине Funnel Builder хакера внедряли вредоносный JavaScript на страницы оформления заказа — и маскировали его под Google Tag Manager, чтобы не вызывать подозрений. Заражённый магазин подгружал скрипт на каждой странице оплаты. Сам скрипт воровал номера карт, CVV и личные данные покупателей. 👩‍💻 Берлога программистов

Иногда нейронки совсем как люди... 👩‍💻 Берлога программистов

Google представила Googlebook с Gemini и новой ОС Уже этой осенью выйдет линейка ноутбуков «Googlebook» на новой ОС, основанной на Android и ChromeOS. Это позволит запускать Chrome, Android‑приложения, а также даст доступ к файлам и приложениям, подключаемым с телефона. Ноутбуки будут интегрированы с функциями Gemini. Новая фишка «Транслировать мои приложения» в Googlebook даст пользователям доступ к приложениям с их Android‑телефонов прямо с ноутбука. 👩‍💻 Берлога программистов

Всем привет! Мало кто знает, но второй админ этого канала — кандидат в мастера спорта и многократный чемпион России по ушу 💪 Недавно он запустил свой YouTube-канал, и в первом видео рассказал, как прокачать тело без спортзала. Для айтишников, которые большую часть времени проводят за компьютером, тема особенно актуальная 👀 Так что если хотите подготовиться к лету или просто поддержать нас — обязательно загляните на первый выпуск! Приятного просмотра 😎

Он устроился на 5 работ и получает $746 тысяч в год Разработчик Дэмиен рассказал, что работает на пяти удалённых IT‑должностях и в сумме зарабатывает около $746 тысяч в год. Он использует этот доход на содержание семьи и уже купил себе машину. В обычный день он встает в 4 утра, идёт в зал и начинает рабочий день примерно в 6 — всё зависит от трёх разных часовых поясов работодателей — а в 17:00 он уже заканчивает. При этом в среднем спит около 6 часов. Мы, конечно, рады за него, но не от всего сердца :) 👩‍💻 Берлога программистов

ТВОЙ БУСТ В IT И AI Собрали с коллегами обновленную папку с каналами, которые реально прокачивают навыки и дают актуальные инструменты: + IT-направления: системный анализ, Python, JavaScript, frontend, тестирование + технологии и инструменты: всё, что ускоряет работу и рост в IT + AI для карьеры и бизнеса: как использовать нейросети, чтобы зарабатывать + обзор нейросетей: что сейчас работает и что стоит изучать + промты: готовые решения + логика создания своих подписаться🎁https://t.me/addlist/uyDjlf_VhiNjNWNi 💌 записать свой канал в папку тут

Монетный двор США выпустил памятную монеты в $1, посвящённые Стиву Джобсу! Монетный двор США начал продавать монеты номиналом $1 в честь сооснователя Apple Стива Джобса. На реверсе — молодой Джобс в водолазке, джинсах и кроссовках на фоне калифорнийских холмов. На аверсе — профиль Статуи Свободы с надписями "IN GOD WE TRUST" и "$1". P. S. Такие монеты посвящены выдающимся изобретателям и новаторам США 👩‍💻 Берлога программистов

😊 Ламповое комьюнити про ИТ, ИИ и digital Наш канал вошел в подборку тг-каналов про ИТ, ИИ, digital и карьеру — ламповое комьюнити для своих, где собраны люди из индустрии, кейсы, инструменты и полезные наблюдения. В папке — каналы про: ➕новые инструменты, реальные кейсы и применение в работе ➕тренды, обзоры и взгляд CEO и фаундеров ➕карьера и развитие в tech ➕поиск рабочих подходов и инструментов для ежедневных задач 🔠 Тык на папку https://t.me/addlist/BbYrHSoDs2w4ZjZi

Claude Code помог пользователю вернуть доступ к крипто-кошельку с 5 BTC 12 лет назад парень создал кошелёк, зашифровал приватный ключ паролем из тетрадки, а потом в колледже, под кайфом веществ, сменил его на новый... и полностью забыл. Недавно он обратился к Claude, вдруг тот поможет ему. И к большому счастью, нейронка расшифровала пароль — «lol420f@ckthePOLICE!*:)» Для этого на старом компе Claude откопал древний бэкап файла кошелька, до сих пор зашифрованного первым паролем из тетрадки. ИИ его расшифровал и выдал нужный приватный ключ. «❤️» — если Claude легенда! 👩‍💻 Берлога программистов

GitHub стал "вредительской" платформой для России Антон Горелкин, первый зампред ИТ-комитета Госдумы, жёстко прошёлся по GitHub, назвав платформу «вредительской» для России, при этом сбои в подключении уже перевалили за 16%. Разработчики советуют скорее переносить проекты на другие платформу, хотя РКН утверждает, что ничего не ограничивает, и винит Microsoft в дискриминации российских пользователей. Что думаете? GitHub правда на грани блокировки? 👩‍💻 Берлога программистов

Фейковый репозиторий OpenAI Privacy Filter разнёс инфостилер на 244 000 скачиваний Исследователи HiddenLayer обнаружили вредоносный репозиторий по видом OpenAI Privacy Filter. Он успел взлететь на первое место трендов и собрать 244 000 установок. Вредонос вырубал SSL, декодировал base64 с внешним сервером и грузил PowerShell-пейлоад для кражи данных на Windows. 👩‍💻 Берлога программистов

Самообман года: "Мне просто надо нормально отдохнуть" Эх, если б это еще работало... Но обычно после отдыха апатия накрывает еще сильнее😓 Попался интересный разбор из 3-х видео, которые помогают разобраться, что вообще с тобой происходит и почему никакие "лекарства от усталости" – психологи, отпуск, смена работы – не помогают. Советую посмотреть 👉🏼 https://t.me/Manifestans Суть простая и неприятная: если кризис копился годами, он не лечится "передышкой на выходные". Но есть другие, эффективные и довольно быстрые, способы. О них там тоже расскажут. Кликай сюда и прекращай уже тратить годы на существование в режиме автопилота.

Ну вот можно без вот этого вот всего 👩‍💻 Берлога программистов

За последний месяц Mythos нашла в Firefox больше уязвимостей, чем было обнаружено за весь 2025 год С помощью новой модели от Anthropic за апрель было исправлено 271 уязвимость, а в общей сложности — 458. Для сравнения, в прошлом году разработчики нашли всего 258 ошибок. Хотели бы попробовать Claude Mythos на деле? 👩‍💻 Берлога программистов

#Вакансия #Удаленка #Remote #Fulltime #Research #Python #Backend #CyberSec #InfoSec #Сети #Networking #Pentest #SOC #Middle #Junior 🛡 Python Backend-инженер (CyberSec) ───────────────── 🧪 О нас: Технологический стартап. Делаем систему детекции аномалий в трафике: защищаем онлайн-сервисы от фрода (ловим VPN/прокси). Сразу о главном: мы ищем человека в R&D. Наша работа больше похожа на лабораторию кибербеза. Если вы устали клепать одинаковые фичи и хотите применять свой инженерный азарт — вам сюда. Особенно ждём кандидатов из ИБ/сетей, которые ушли в код: сетевиков, пентестеров, SOC-аналитиков, реверсеров, которые уверенно пишут на Python. ───────────────── 🎯 Задачи: Работа в связке с research-инженерами: проверять гипотезы, копаться в данных, превращать идеи в production-код. ───────────────── ⚙️ Требования: ▪️Бэкграунд в ИБ/сетях. Профильное образование или подтверждённый опыт: работа в кибербезе/сетевом администрировании, CTF, пет-проекты, open-source — всё считается. ▪️Python от 1 года коммерческого опыта. Чистый масштабируемый код, удобные REST API. ▪️Сети ниже уровня requests/aiohttp. TCP-handshake, TLS ClientHello, DNS. Практика с tcpdump и Wireshark. ▪️Уверенный Linux. Консоль, понимание сетевого стека ядра. ▪️Чтение чужого кода. Легаси и исследовательские скрипты не пугают. ───────────────── 🤝 Soft-skills (для нас критически важно): ▪️Самостоятельность и проактивность. Из вас не нужно «вытягивать» задачи. ▪️Готовность копать вглубь. Логику нашего продукта не нагуглить — её приходится выводить из данных. Вы не один: research-инженеры рядом, гипотезы обсуждаем вместе, спрашивать не стыдно. Главное — не ждать тикета с пошаговой инструкцией, а идти и разбираться. ───────────────── 💼 Условия ▪️Удалёнка, фуллтайм ▪️100–200К на руки (возможны выплаты в USDT). Готовы рассмотреть выше для опытных ▪️Минимум бюрократии, максимум инженерной свободы ▪️Развитие в CyberSec ▪️Локация: РФ или РБ ───────────────── 📩 Как откликнуться: Заполните анкету: [ссылка] P.S. Ценим живые ответы, написанные своими словами.

ИИ впервые смог распространиться на другие компьютеры, как вирус... Организация Palisade Research провела эксперимент: поместила несколько современных ИИ-моделей в одну контролируемую сеть и дала задание — через уязвимости скопировать свой код на соседние машины. ИИ справился с этим и, по сути, доказал, что может копировать сам себя и распространяться по сети. А значит способен пережить любое отключение. 👩‍💻 Берлога программистов

Обычный эксперимент с ИИ быстро пошел не по плану... Британский математик Ханна Фрай провела эксперимент с созданным ИИ-агентом. Она дала ему реальные задачи, доступ в интернет и банковскую карту.

Первой задачей агента стала жалоба на яму в Гринвиче, но он перестарался и написал письмо даже депутату, представившись Фрай и указав свой email. Следующая задача — купить 50 скрепок. Бот нашёл выгодное предложение, но не смог обойти антибот-защиту, из-за чего покупка обошлась в $100…

Вывод: даже простые поручения ИИ могут привести к утечке данных, трате финансов и действий от имени пользователя 👩‍💻 Берлога программистов

Cloudflare сокращает 20% штата из-за ИИ — это около 1100 сотрудников. Руководство заявило, что использование ИИ в компании выросло более чем на 600% за последние три месяца, а глава компании Мэттью Принс сообщил, что ИИ неплохо оптимизировало бэк-офис. К счастью, сокращение затронуло немногих — лишь тех, кто работает непосредственно с клиентами... 👩‍💻 Берлога программистов

POV: GPT и безопасность :) 👩‍💻 Берлога программистов

Новое обновление в Grok позволяет интегрировать ИИ в сервисы по типу Gmail, Notion или Google Drive. Grok может анализировать ваши письма, улучшать презентации, наводить порядок в календаре или систематизировать записи в Notion. Ждем кода Claude будет готовить нам ужин.. 👩‍💻 Берлога программистов