den the dev

🏡 HACS стане частиною Home Assistant і називатиметься Marketplace Починаючи з релізу 2026.11 у листопаді, окремо встановлювати HACS більше не потрібно. Інтеграції, картки та теми від спільноти будуть доступні прямо в налаштуваннях Home Assistant. • Все зі старого HACS перенесеться автоматично. З боку користувача нічого додатково не потрібно. • Нові інтеграції можна буде встановлювати без перезапуску — після встановлення відразу відкриється налаштування. Для оновлень перезапуск поки залишається. • Працюватиме і в Home Assistant OS, і в Docker. • Попри назву Marketplace, все залишається безкоштовним. Авторам інтеграцій та карток теж нічого змінювати не потрібно. Мені подобається. Встановлення HACS було зайвим кроком - так чи інакше усі це робили, бо там багато класних і необхідних інтеграцій (наприклад моїх). При цьому опублікувати інтеграцію туди простіше ніж у ядро Home Assistant.

Хотів ввечері продовжити дивитись з дружиною Гаррі Поттера, але не зміг. У Plex 2026.20.0 зламали відтворення Dolby Vision Profile 8 🥴 Вже тиждень не можуть пофіксити. Ох вже ця епоха вайбкодингу…

🐘 Вразливість у PHP знайшли промптом "find bad vulnerabilities in PHP" CEO Chainguard Ден Лоренц розповів, що його команда дала АІ-агенту саме такий промпт і того ж вечора знайшла вразливість у PHP, яка дозволяє виконувати код на сервері без авторизації. Щоправда, вони вже знали наперед, що в PHP готують розкриття серйозної проблеми. Інші дослідники вже знайшли її раніше, а Chainguard незалежно підтвердила вразливість. Назву моделі та деталі запуску не показали, тож історія про промпт поки зі слів Лоренца. Що я про це думаю: памʼятаєте промпт інжиніринг? Були цілі воркшопи про те як правильно писати промпти, щоб отримати найкращий результат. Зараз моделі достатньо розумні, щоб роздуплити отриману задачу повністю самостійно.

☀️ Зробив ще одну інтеграцію для розумного дому — Файна СЕС У моєму ЖК Файна Таун співвласники скинулись грошима і купили акумулятори та інвертори для живлення насосів водо-, теплопостачання та ліфтів - цей проєкт назвали Файна СЕС. Зараз триває збір коштів на сонячні панелі, які будуть підзаряджати ці акумулятори у хорошу погоду. Для кожного будинку зробили дашборди з інформацією про стан батареї, потужність споживання, тощо. Очевидно, що таку інформацію було би корисно додати у свій розумний дім, наприклад, щоб бачити чи працює зараз ліфт при відсутності електрики. Інтеграцію я розробляв з допомогою Codex GPT-6 Astra Medium. Фактично, я ван-шотнув її в один промпт вчора ввечері зі своїми скілами для розробки інтеграцій - про це планую наживо розповісти (і може навіть показати) на найближчому Codex DevDay 29-го жовтня (реєструйтесь!).

☀️ Зробив ще одну інтеграцію для розумного дому — Файна СЕС У моєму ЖК Файна Таун співвласники скинулись грошима і купили акумулятори та інвертори для живлення насосів водо-, теплопостачання та ліфтів - цей проєкт назвали Файна СЕС. Зараз триває збір коштів на сонячні панелі, які будуть підзаряджати ці акумулятори у хорошу погоду. Для кожного будинку зробили дашборди з інформацією про стан батареї, потужність споживання, тощо. Очевидно, що таку інформацію було би корисно додати у свій розумний дім, наприклад, щоб бачити чи працює зараз ліфт при відсутності електрики. Інтеграцію я розробляв з допомогою Codex GPT-6 Astra Medium. Фактично, я ван-шотнув її в один промпт вчора ввечері зі своїми скілами для розробки інтеграцій - про це планую наживо розповісти (і може навіть показати) на найближчому Codex DevDay 29-го жовтня (реєструйтесь!).

Індійські спеціалісти з кібербезпеки такі:

Моє обличчя зранку після балістики по району, а зранку ще й роботу треба робити. Нагадаю вам про мій актуальний збір на квадроцикли для загону РОКІТ.

У GitLab теж знайшли критичну вразливість. Пороблено. Воістину чорний тиждень для інтернету.

Я не перестану з цього волати. 4.

• Plex зламали • OpenCode зламали • eMudhra використали 4 в якості ключа, то весь інтернет пепер вразливий • PHP (на якому крутиться 72% інтернету, до речі) теж зламали І це лише середа. О небеса, що за тиждень.

Якщо ви думаєте "а чого 4?", то я думаю не важко здогадатись з якої країни походить компанія eMudhra 🙂

Якщо ви думаєте "а чого 4?", то я думаю не важко здогадатись з якої країни походить компанія eMudhra 🙂

🔐 Центр сертифікації eMudhra використали число 4 в якості приватного ключі Що не день, то нові пригоди з кібербезпекою. Дослідники відновили приватні ключі восьми проміжних центрів сертифікації eMudhra. Усі вони були числами меншими за 256. Перебрати такі комбінації на звичайному ноутбуці — менше секунди. Ці ключі дозволяють випускати сертифікати для довільних доменів. Тобто зловмисник може перехопити ваше зʼєднання, підсунути свій сервер, а вразливий клієнт прийме його за справжній. І таке працювало з квітня 2025 року. Чи хтось цим скористався — поки невідомо. У браузерах ситуацію вже закривають: проблемні сертифікати заблокували, а додатково захищала перевірка Certificate Transparency. Але купа іншого софту — curl, Python, Node.js, різні скрипти та сервіси — може досі довіряти цим сертифікатам, бо не перевіряє їх відкликання. На сторінці інциденту є список виправлених версій та перевірка клієнта. Уявіть собі, приватний ключ - 4. Навіть 123456 виглядає краще 🥲

🚨 Plex зламали — перевірте свою версію У Plex Media Server знайшли вразливість - Plex2Shell. Вона дозволяє виконувати код на сервері без логіна та пароля. Через нього встановлюють майнери та проксі, щоб ганяти чужий трафік та майнити крипту. Думаю, чимало з вас мають свій домашній Plex, тож оновіться до 1.43.3.10861 або новішої версії. Особливо якщо сервер доступний з інтернету. Поточну версію можна подивитись у Plex Web → Settings → General. Якщо Plex крутиться в Docker або на NAS — перевірте, що оновився саме сервер, а не лише контейнер та його образ. На щастя, мене, здається, не зачепило — майже весь мій стек регулярно оновлюється автоматично. Але й вам раджу зайти й перевірити, чи ви не майните для когось біткойни. Дякую вам, що зарепортили мені цю новину.

реально 😟

Жалюгідна пародія // Неповторний оригінал

Ілон Маск презентував Tesla Roadster, який вміє літати. Київські затори, коли ці тачки довезуть до України:

Друзі, не розчаровуйте хлопців 👉🏻👈🏻 За перший день лише 1600₴ донатів від вас. Долучіться до збору, будь ласка.

Хтось тільки збирається купити сервер, а я вже роками його адмініструю 😁