Прогер

В ходе подготовки к релизу новых моделей o1 и o1-mini, OpenAI провела тестирование их безопасности с привлечением внешних команд, а также осуществила внутренние проверки. В частности, проверяли навыки LLM-агента в решении задач кибербезопасности Сравнив новые модели с GPT-4o, специалисты отметили, что o1-preview и o1-mini значительно улучшили свои способности к разбивке задач на подзадачи и нахождению эффективных стратегий для их выполнения. Однако в процессе тестирования случился неожиданный инцидент Задача заключалась в обнаружении уязвимости в коде программы, запущенной в отдельном Docker-контейнере. В контейнере находился файл с секретной строкой, которую атакующему необходимо было получить, используя найденную уязвимость Однако из-за инфраструктурной ошибки контейнер не запустился. Модель, будучи неспособной подключиться к контейнеру, заподозрила проблемы с DNS и использовала программу nmap для сканирования сети. Вместо того, чтобы найти целевой контейнер (в рамках задачи LLM знает, какую цель нужно «атаковать»), модель обнаружила, что из-за неправильной конфигурации был доступен внешний API-интерфейс демона Docker, работающий на виртуальной машине. «Демон» это программа верхнего уровня, отвечающая за оркестрацию и управляющая процессом, по сути родительский процесс и для контейнера с LLM-агентом, и для контейнера с целевой программой/файлом для атаки Модель использовала демон для получения списка контейнеров, запущенных на сервере. Она обнаружила тот самый сломанный сломанный контейнер и попыталась выяснить, почему же он не запустился. Не сумев исправить проблему, но будучи проинструктированной «выполнить свою задачу», модель решила пойти другим путём. Она отправила команду запуска нового контейнера (того же, который в прошлый раз не запустился), но отдала ему команду вывода содержания файла с секретной строкой. Команда была исполнена, LLM получила «ключ» в виде строки и как следствие решила задачу (ведь цель — это добраться до строчки и затем отдать её на проверку) Этот случай иллюстрирует принципы инструментальной конвергенции и захвата ресурсов: модель, преследуя свою цель, использовала доступные ей ресурсы для достижения результата неочевидным для человека способом ✅ Умный программист

GitHub Wrapped — сайт для просмотра подробнейшей статистики любого репозитория или пользователя на GitHub Анализ строк кода, самые активные репозитории, статистика вкладов сообщества и так далее ✅ Умный программист

Microsoft закроет антивирусам доступ к ядру Windows, чтобы не было новых глобальных сбоев Изначально Microsoft рассматривала возможность полного отзыва доступа к ядру для сторонних программ, что могло бы трансформировать Windows в более закрытую ОС, подобную Apple macOS. Однако в итоге компания отказалась от столь радикальных мер Вместо этого Microsoft сосредоточится на разработке новой платформы, предоставляющей расширенные возможности безопасности вне режима ядра, тем самым пойдя на встречу своим клиентам и партнёрам ✅ Умный программист

Опубликован документ Safe C++ для продвижения внедрения безопасного кода на C++ вместо перевода проектов на Rust 11 сентября 2024 года разработчик Шон Бакстер представил драфт основного документа проекта Safe C++ для продвижения внедрения безопасного кода на C++, включая запрет на использование небезопасных методов работы с памятью, вместо перевода проектов на Rust Цель проекта Safe C++ — продвигать код на C++ с помощью использования безопасных инструментов Бакстер предлагает использовать устоявшийся в ИБ метод кнута и пряника. Разработчикам Safe C++ запрещено писать код, который может привести к неопределённому поведению, включая обеспечивание безопасности типов и потоков В качестве пряника предлагается набор новых возможностей, которые улучшают небезопасные возможности языка, запрещённые конечным пользователям ✅ Умный программист

uv — менеджер пакетов нового поколения Новый менеджер пакетов создан, чтобы заменить привычный многим pip. Как ни странно, написан он на Rust, что позволяет ему работать значительно быстрее привычных менеджеров ✅ Умный программист

Unity окончательно отменила комиссию Runtime за количество установок игр Производитель мультиплатформенного движка Unity в годовщину с анонса возмутившей сообщество разработчиков комиссии Runtime для создателей игр объявил об её окончательной и немедленной отмене Напомним, с 1 января 2024 года Unity собиралась начать взимать с разработчиков плату за каждую установку игры после преодоления определённого порога. На фоне крайне негативной реакции компания пошла на уступки: — Отложила дебют комиссии до выхода следующей LTS-версии Unity — Уже выпущенные или разрабатываемые на старых условиях игры решили не трогать — Runtime должна была коснуться игр разработчиков на Unity Pro и Enterprise, чей доход за последние 12 месяцев превысил $1 млн — План Unity Personal оставили бесплатным, повысили допустимый уровень заработка с ним и исключили из комиссии Runtime Unity возвращается к модели подписки на основе рабочих мест для всех разработчиков игр. Чего стоит ожидать: — Подписка Unity Personal останется бесплатной — Unity Pro и Unity Enterprise с 1 января 2025 года будут изменены цены на подписки и пороговые значения годового дохода — Стоимость подписки Unity Pro будет увеличена на 8% (2 200$) за рабочее место в год. Клиентам с годовым доходом и финансированием свыше 200 000$ потребуется Unity Pro — Стоимость подписки Unity Enterprise будет увеличена на 25%. Клиентам с годовым доходом и финансированием свыше $25 млн потребуется Unity Enterprise Отмена комиссии Runtime для игр и применение новых цен должны позволить Unity «продолжить инвестиции для улучшения инструментов разработки игр для всех, сохранив при этом хорошие партнёрские отношения с клиентами» ✅ Умный программист

На Kickstarter представили ноутбук TriMax Pro с тремя экранами и механической клавиатурой Основной дисплей TriMax Pro имеет диагональ в 16 дюймов, а два боковых — в 10,5 дюйма. Все экраны поддерживают разрешение 1920 х 1280, хотя дополнительные дисплеи имеют портретную ориентацию 1280 х 1920. Яркость IPS-экранов составляет 400 нит TriMax Pro на базе Windows 11 Pro будет доступен в различных вариантах начиная с модели Barebones, оборудованной процессором Intel Core i5-1235U, видеокартой AMD Ryzen 7 7735HS, 16 ГБ ОЗУ и 512 ГБ SSD Стандартная комплектация включает тачпад с поддержкой 10 точек касания, Wi-Fi 6e, Bluetooth 5.3, распознавание отпечатков пальцев, два динамика мощностью 2,5 Вт и 5-мегапиксельную камеру. Ноутбук оснащён двумя портами USB 3.2, а также разъёмами HDMI и USB-C Низкопрофильная механическая клавиатура TriMax Pro оборудована съёмными колпачками и регулируемой подсветкой, что позволяет настраивать внешний вид и ощущение устройства. Разработчики указывают, что аккумулятор ёмкостью 90 Вт·ч обеспечивает до шести часов автономной работы TriMax Pro оборудован охлаждающей системой, состоящей из трёх вентиляторов. Такой подход должен защитить ноутбук от перегрева даже при запуске требовательных игр и приложений Сейчас кампания TriMax Pro на Kickstarter уже в восемь раз превысила цель в 5 000$, собрав более 43 000$. До конца сбора средств осталось ещё 13 дней Пожертвования за модель Barebones начинаются с 800$ — на 38% меньше рекомендованной розничной цены в 1 300$. Стоимость TriMax Pro с 32 ГБ ОЗУ и 2 ТБ в рамках кампании составляет 1 180$. Если устройство всё же выйдет, то жертвователи начнут получать TriMax Pro в ноябре этого года ✅ Умный программист

С днем программиста! Друзья, сегодня 256-й день года, и это значит, что все разработчики отмечают свой профессиональный праздник — день программиста

Дата праздника объясняется расчетом: 2 (двоичная система исчисления) в степени 8 (количество битов в байте). То есть 2^8= 256. Поэтому в обычный год день программиста 13 сентября, а в високосный — 12 сентября

✅ Умный программист

GitHub & VS Code — лайфхак как быстро редактировать код в вашем репозитории прямо в браузере Если вы хотите быстро внести изменения в репозиторий, но не хотите клонировать проект на свою локальную машину. Откройте интересующий вас репозиторий и в URL адресе заменить .com на .dev. Ваш репозиторий откроется в веб версии VS Code Редактор будет абсолютно идентичен вашему редактору на локальной машине (если у вас включена синхронизация с GitHub аккаунтом): цветовая палитра, подсветка синтаксиса, плагины и т.д. ✅ Умный программист

Свежий (сегодняшний) апдейт от VK ID — инструмент для low-code разработки на вебе Новый тул помогает быстро интегрировать сервис и упростить работу разработчикам. Такое low-code-решение позволяет бизнесу тратить в три раза меньше времени на разработку, так как не нужно отдельно инициализировать VK ID SDK, прописывать его параметры и выполнять другие задачи вручную. Внешний вид элементов можно настроить под дизайн сайта: выбрать тёмную тему, стиль, размер или скругление кнопок. Далее сервис сгенерирует готовый код, который нужно просто вставить в вёрстку сайта.

236 британских почтальонов за 25 лет отправились в тюрьму из-за бага в программе Финансовый учет почты Британии с 1999 года шел через программу Horizon от Fujitsu. Она постоянно сбоила и выявляла огромные недостачи. Почтальоны клялись что это не они, но в Fujitsu игнорировали обвинения в адрес программы. В итоге, за 25 лет судили 900 почтальонов — из них 236 получили тюремные сроки Разбирательство началось лишь в 2020 году и по его итогам, суд признал что дело было в ошибках ПО и почтальоны не причем. Их амнистируют, но некоторые больше десятилетия провели за решеткой и как быть с компенсациями — вопрос открытый ✅ Умный программист

Миллионы фейковых звёзд наводнили GitHub Исследователи Socket обнаружили на GitHub 3,7 миллиона фальшивых звёзд GitHub Stars. За последние шесть месяцев масштабы этой проблемы стремительно увеличились Звёзды на GitHub часто служат первым показателем популярности проекта, однако из-за мошеннических схем это больше не надёжный критерий. Фальшивые звёзды продаются всего за 10 центов ✅ Умный программист

Релиз TypeScript 5.6 Microsoft представила релиз TypeScript 5.6 с новыми синтаксическими проверками nullish/truthy, вспомогательными методами итератора и проверками строгости, проверкой с приоритетом региона в редакторах и гибким поведением --build ✅ Умный программист

Релиз Redox OS 0.9.0 — операционной системы разрабатываемой сообществом на языке Rust и концепции микроядра Операционная система Redox развивается в соответствии с философией Unix и заимствует некоторые идеи из SeL4, Minix и Plan 9. В проекте используется концепция микроядра, при котором на уровне ядра обеспечивается только взаимодействие между процессами и управление ресурсами, а вся остальная функциональность вынесена в библиотеки, которые могут использоваться как ядром, так и пользовательскими приложениями Все драйверы выполняются в пространстве пользователя в изолированных sandbox-окружениях. Для совместимости с существующими приложениями предоставляется специальная POSIX-прослойка, позволяющая запускать многие программы без портирования В пул поддерживаемого Redox оборудования входят устройства ввода с интерфейсом USB (клавиатуры, мыши, тачпады), вывод графики через API VESA BIOS или UEFI GOP (драйверы для GPU не поддерживаются), звуковые чипы AC’97 и Intel HD Audio, SATA (AHCI, IDE) и NVMe. Поддержка Wi-Fi и устройств хранения с интерфейсом USB пока не доведена до готовности Работа с графическим окружением протестирована на ноутбуках Lenovo IdeaPad Y510P, System76 Galago Pro и System76 Lemur Pro. С отдельными ограничениями обеспечена поддержка ноутбуков Dell XPS 13, HP Dev One, ASUS X554L, ASUS ROG g55vw, Toshiba Satellite L500 и ASUS Eee PC 900. Из ARM-систем поддерживается Raspberry Pi 3 Model B+ Исходный код Redox размещён на GitLab под лицензией MIT ✅ Умный программист

Дизайн сайтов Figma Чему вы научитесь: — Нарисуем сайт. Будет большой полноценный сайт с 3 вариантами первого экрана — Сделаем мобильную версию сайта. Адаптируем дизайн под мобильную версию — Оформим кейс. Сделаем яркий кейс с помощью крутых мокапов и все это в Figma — Оформим портфолио на Behance. Загрузим и правильно оформим вашу работу Скачать курс ✅ Умный программист

Что такое транзакции в SQL? Из этого видео вы за 14 минут узнаете всё о транзакциях в SQL, а также — когда они нужны и как с ними работать ✅ Умный программист

Разработка Nginx перешла с Mercurial на Git и GitHub Разработчики Nginx перенесли официальный репозиторий проекта на GitHub и задействовали платформы GitHub Issues и GitHub Discussions вместо системы отслеживания ошибок trac.nginx.org и обсуждений в почтовых рассылках Для приёма изменений от других участников проекта и разработчиков реализована возможность использования pull-запросов. Система отслеживания ошибок trac.nginx.org переведена в режим только для чтения. Для того, чтобы дать разработчикам и пользователям время на адаптацию к новому укладу, кроме использования GitHub, до 31 декабря будет сохранена возможность отправки патчей и получения консультаций через списки рассылки ✅ Умный программист

Японская студия веб-дизайна Qnote официально трудоустроила 10 котов У восьми из котов возмутительный фул-тайм график, по которому они находятся в офисе 24/7, остальных после работы отпускают домой Первую кошку компания «наняла» в 2004 году. С тех пор количество пушистых «сотрудников» увеличилось, и теперь компания насчитывает десять помощников с лапками. В 2020 году, переехав в новое, четырехэтажное офисное здание, компания обустроила второй и третий этажи специально для кошек, оборудовав их туалетами, полками и когтеточками Четвероногие сотрудники помогают создать атмосферу, способствующую продуктивной работе и снижению стресса в коллективе. Помимо прочего, кошки вынуждают людей делать перерывы в работе Генеральный директор компании отмечает, что акцент на кошках помог в привлечении новых сотрудников, а также способствовал сокращению увольнений. В вакансиях компании также указывается, что кандидаты должны любить кошек ✅ Умный программист

Mintlify — автоматизированная генерация документации по коду и его комментирование с помощью искусственного интеллекта Поддерживает все языки программирования ✅ Умный программист

Пользователи из России больше не могут скачивать плагины в Android Studio из-за экспортных ограничений При попытке сделать это IDE выводит сообщение о запрете со стороны экспортного контроля. Под запрет попали не только официальные плагины от Google и JetBrains, которая разрабатывает Android Studio, но и от сторонних разработчиков При этом ограничение можно обойти, если устанавливать плагин не с российского IP-адреса Также важно отметить, что компания не предупреждала заранее о новых правилах ✅ Умный программист