Делаю вид что разбираюсь
رفتن به کانال در Telegram
596
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
+330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+4
در 0 کانال‌ها
سپتامبر '26
+8
در 1 کانال‌ها
Get PRO
اوت '26
+3
در 0 کانال‌ها
Get PRO
ژوئیه '26
+9
در 0 کانال‌ها
Get PRO
ژوئن '26
+17
در 0 کانال‌ها
Get PRO
مه '26
+3
در 0 کانال‌ها
Get PRO
آوریل '26
+10
در 0 کانال‌ها
Get PRO
مارس '26
+7
در 2 کانال‌ها
Get PRO
فوریه '26
+16
در 0 کانال‌ها
Get PRO
ژانویه '26
+16
در 0 کانال‌ها
Get PRO
دسامبر '25
+6
در 0 کانال‌ها
Get PRO
نوامبر '25
+20
در 0 کانال‌ها
Get PRO
اکتبر '25
+9
در 0 کانال‌ها
Get PRO
سپتامبر '25
+8
در 0 کانال‌ها
Get PRO
اوت '25
+13
در 1 کانال‌ها
Get PRO
ژوئیه '25
+11
در 0 کانال‌ها
Get PRO
ژوئن '25
+8
در 0 کانال‌ها
Get PRO
مه '25
+26
در 0 کانال‌ها
Get PRO
آوریل '25
+6
در 0 کانال‌ها
Get PRO
مارس '25
+12
در 0 کانال‌ها
Get PRO
فوریه '25
+5
در 0 کانال‌ها
Get PRO
ژانویه '25
+7
در 0 کانال‌ها
Get PRO
دسامبر '24
+7
در 0 کانال‌ها
Get PRO
نوامبر '24
+12
در 0 کانال‌ها
Get PRO
اکتبر '24
+13
در 0 کانال‌ها
Get PRO
سپتامبر '24
+8
در 0 کانال‌ها
Get PRO
اوت '24
+11
در 0 کانال‌ها
Get PRO
ژوئیه '24
+18
در 0 کانال‌ها
Get PRO
ژوئن '24
+39
در 1 کانال‌ها
Get PRO
مه '24
+26
در 1 کانال‌ها
Get PRO
آوریل '24
+18
در 0 کانال‌ها
Get PRO
مارس '24
+21
در 0 کانال‌ها
Get PRO
فوریه '24
+32
در 1 کانال‌ها
Get PRO
ژانویه '24
+17
در 0 کانال‌ها
Get PRO
دسامبر '23
+20
در 0 کانال‌ها
Get PRO
نوامبر '23
+35
در 0 کانال‌ها
Get PRO
اکتبر '23
+6
در 0 کانال‌ها
Get PRO
سپتامبر '23
+25
در 0 کانال‌ها
Get PRO
اوت '23
+8
در 0 کانال‌ها
Get PRO
ژوئیه '23
+11
در 0 کانال‌ها
Get PRO
ژوئن '23
+9
در 0 کانال‌ها
Get PRO
مه '23
+213
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 28 اکتبر | 0 | |||
| 27 اکتبر | 0 | |||
| 26 اکتبر | 0 | |||
| 25 اکتبر | 0 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | +1 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | 0 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | +1 | |||
| 10 اکتبر | 0 | |||
| 09 اکتبر | +1 | |||
| 08 اکتبر | 0 | |||
| 07 اکتبر | 0 | |||
| 06 اکتبر | 0 | |||
| 05 اکتبر | 0 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | 0 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | +1 |
پست‌های کانال
Со всей этой неделей уязвимостей нельзя не пройти мимо того как кодекс нашел джейлбрек для Switch 2. Не буду пересказывать всю статью, ее можно и почитать самому, подмечу только интересный момент как это делали: очевидно что взяли kvm для эмуляции нажатия кнопок и чтобы забирать картинку с экрана, но добавили еще небольшую штуку чтобы кодекс мог прожать кнопку питания для ресета, когда таки покрашил свич
https://pepsipu.com/blog/2026-10-switch2-jailbreak-ns2jb/
| 2 | Какая же легендарная неделя, ещё только половина прошла, а уже третий пост!
Railway, если не слышали про них, это такое облако для запуска приложений, деплоите из гитхаб репы, подцепляете внешние сервисы, крутите ручку чтобы добавить реплик и все такое. Если прям совсем грубо по сути менеджед кубер с удобным интерфейсом и готовыми интеграциями
Так вот, их тут похакали и утащили креды от сторонних сервисов. Ну, неприятно, конечно, но ротируем все и живем дальше?
Но нет, товарищи сказали что "All deployments are paused while we investigate", так что теперь у тебя два удобных стула на выбор: твои креды (например ключик от апишки антропиков) утекли и им пользуется кто хочет, либо ты их ротейтишь и твое приложение больше не работает пока они не дадут раскатить новую версию
Что тут сказать, просто процитирую одного комменатора из твиттора: "just got royally fucked by this"
https://blog.railway.com/p/security-disclosure-wednesday-october-21st | 337 |
| 3 | И снова доброго времени суток!
Сегодня через пару часов должен был состояться важный релиз пхп, который должен был закрыть пару RCE дырок. Но т.к. примерное описание утекло несколько раньше, тут товарищи закинули хермесу с глм/грок/дипсиком эти намеки и где-то (по их словам) за полчаса оно смогло найти точное место и воспроизвести уязвимость
Товарищи из Cloudflare, к слову, получили подробности об уязвимости заранее, поэтому выкатили заранее правила в своем WAF и щас пишут что уже наблюдают попытки проэксплуатировать это
https://fxtwitter.com/J4ck3LSyN/status/2112703096443097263 | 373 |
| 4 |  Хорошего вечера вторника (ну или утра), время накатывать апдейты!
https://emudhra.we-have-a-problem.com/
Тут не просто утекли промежуточные серты одного индийского центра сертификации, а они вообще были сгенерированы с приватным ключом из одного байта (на скриншоте пару строк питонятины что повторит этот трюк). Есть даже такой, который сгенерирован из числа 4, тот самый генератор случайных чисел с https://xkcd.com/221/
Ну и объяснение чуваков что "мы сгенерили нормальные ключи с HSM, но случайно подписали и запушили в прод тестовые" как-то очень мутно звучит. В основных браузерах эти серты уже помечены как отозванные, но все остальные штуки типа курла или гошки (список версий где уже дропнули есть в первой ссылке) надо обновить чтобы подтянуть | 415 |
| 5 |  А видели же уже эту вчерашнее обновление правил антропиков которое запрещает посылать клауде? Вообще это выглядит как будто два возможных сценария:
Либо у кучи людей в этой лабе свистит фляга и они реально верят в том что у перемножения матриц есть сознание и чувства
Либо они активно тренят новые модели вообще на всех данных что проходят через них и совсем обленились чистить датасет
Так сказать выбирайте какая из версий вам больше нравится, я надеюсь что вторая и Дарио за это знатно огребет в будущем | 651 |
| 6 | В недавнем релизе Valve Frame, интересны не то что сами очки (удачи их купить, доступны в паре регионов и через лотерею), а тот софт который позволил их воплотить
Пробовавшие SteamDeck уже ощутили как хорошо протон запускает виндовые игры на линуксе, но для этих очков нужен был еще один компонент: FEX, штука транслирующая x86 в arm64. Изначально этот проект стартанул в опенсорсе, но в 2018 году валв пришли к разработчику с котлетой денег и предложением продолжать разработку
И тут появляется следующий проект, где собрали вместе FEX, Wine, DXMT и получили айосную приложеньку которая позволяет запустить RDR2 на свежем ифоне 18про (тут скорее важна не мощность, а переработанный отвод тепла) с приличными 30 фпс
https://fxtwitter.com/madeira_app/status/2103624044004405317
https://github.com/willfaust/Madeira | 739 |
| 7 | А знаете же что как сложилось с заголовком User-Agent которое сейчас в каком-то хромиум-подобном браузере (пример с Helium на M3 маке под 27.0.1 макосью) выглядит вот так Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/154.0.0.0 Safari/537.36? Когда-то давно особо одаренные чуваки проверяли какой браузер путем очень кривых регулярок и самое простое было напихать вот такое, чем пытаться рассказывать что твой браузер поддерживает все то что и прошлый
Так вот, чуваки из фигмы решили повторить и заняться такой же клоунадой внутри MCP отклоняя запросы если клиент не 'Claude Code' или 'Codex'. При этом под раздачу попали не только опенкод или пи, но и даже гуишная версия клауде, потому что там посылается 'Claude Desktop'
https://fxtwitter.com/badlogicgames/status/2105234146499203255 | 523 |
| 8 | На этой неделе DHH пошел отжигать, так что пока я думал насчет поста, появился повод еще для второго
Начнем с того как он пришел на открывающий доклад конфы про рельсы и выдал "привет, руби и рельсы больше не нужны, мы переписали наш бек на раст"
Наброс, конечно, знатный (вон на реддите как полыхает), но тут он прав. Руби это язык на котором приятно писать (но не читать), и рельсы создавались тоже с целью что вот тебе все хорошо собранное и работающее, делай свой проект поверх написав минимальное количество кода. У других языков были другие сильные стороны. Тот же питон удерживает позиции, потому что под что угодно есть библиотеки. Го хорошо подходит везде, где можно распараллеливаться, а еще он простой как железная дорога, из-за чего и кланкеры лучше пишут код, и кожаному проще приглядывать (об этом следующий пост). JS/TS будут жить пока жив веб. А вот языку, где единственная сильная сторона это DX, места больше нет
Станция Кланкерная, конечная. Поезд дальше не идёт, просьба выйти из вагонов
https://old.reddit.com/r/rails/comments/1woa8r8/dhh_is_completely_crazy/ | 596 |
| 9 | А помните на той неделе радовались что клауде наконец-то снизошел и теперь умеет читать не только claude.md, но и agents.md (который стал стандартом для всех остальных таких штук)?
Но вы правда верили что эта контора может сделать чет нормально (ну кроме последнего опуса, там вышло неплохо)? Как оказалось они запихнули поддержку этого за фича флаг, и если у тебя отключена телеметрия то они не подгружаются и следовательно agents.md не грузится в контекст
Ждем еще год пока починят (и заодно еще узнают про наличие скилов в папке .agents)
https://blog.szypowi.cz/p/claude-code-reads-agents.md-only-when-telemetry-is-on/ | 2 166 |
| 10 | Вы возможно замечали что последние топовые модели очень любят редактировать файлы не используя тулы edit/write, а через bash и дергая там в лучшем случае sed, а астра вообще любит редактировать все вот так: python3 -c 'from pathlib import Path; p = Path("src/app.ts"); p.write_text(p.read_text().replace("oldName", "newName"))'
Знаете почему пользователи клауде не ворчат на это? Потому что как оказалось клауде перед каждым вызовам тула делает снапшот в гите, дергает вон этот скрипт редактирования, а потом смотрит дифф и рисует типа вот отредактировал
Ну т.е. они сделали костыль который
1) не работает в папке без гита
2) регулярно показывает изменения из параллельной сессии
3) издевается над ФС заставляя трогать кучу мелких файлов (а какой-нибудь APFS на маке не славится производительностью с таким)
Я прям уверен что в антропик никто даже не знает о том как это работает, потому что это явно результат "clawd fix plz" и yolo merge следом
https://x.com/_can1357/status/2101114167641907683 | 728 |
| 11 |  Если после апдейта макоси глаз уже дергается от этой всплывашки сири в каждом текстовом поле то вот:
sudo defaults write /Library/Preferences/FeatureFlags/Domain/WritingTools LightweightUI_macOS -dict Enabled -bool false
После чего сделать ребут
Не благодарите | 744 |
| 12 |  Аппл тут снова провернули старый добрый трюк с выкатыванием изменений с задержкой в год
В далёкие годы, когда я еще писал под айось, в 8 версии они заменили старую апишку про поворот экранов на новый метод viewWillTransitionToSize:withTransitionCoordinator:, который присылал новые размеры экрана в котором нужно рисоваться. В моменте это казалось очень странным и избыточным, по сути они просто присылали размер экран в том или ином порядке.
Но на следующий год, в 9 айоси, они показали многозадачность на ипаде и все приложения, которые за прошлый год перешли на обработку этого события, сразу оказались готовы уметь рисоваться в полэкрана
И, собственно, вот опять, год назад выкатили (сыроватым, что скрывать) liquid ass. За год большинство разработчиков обновили свои приложеньки под новые контролы и апишки вокруг них (даже вон аппка ф1 на той неделе обновилась, как раз успели) и теперь под новый ифон оно почти сразу заработает с минимальными доработками (ну кроме телеги, там олимпиадники как всегда не использовали системные контролы и нарисовали все сами, они вот огребают) | 833 |
| 13 | Возможно, вы замечали что компакшен в кодексе работает сильно лучше чем в клауде, и после него реже возникает ощущение произошедшей лоботомии. Этот фокус получался за счет того что компакшен происходит на их сервере и учитывает не только output токены (которые видит клиент), но и reasoning (который скрыт и показан в виде короткого саммари)
Сейчас они решили пойти еще дальше и вообще убрать компакшен (по определению сжимающий с потерями) и сделать по другому: модель в курсе текущего размера контекста, умеет делать операцию "а вот отсюда давай продолжим занулив весь прошлый контекст", а так-же "давай вот это сохраним как заметку" и "давай поищем в прошлой истории чата до зануления".
Включается это либо с features.context_management.experimental_mode в кодексе, или для pi уже сделали расширение с таким поведением (правда там используется форк pi, ибо в апстриме пока не хватает нужных хуков)
Но хорошо это работает только с gpt-6-astra, другие модели не готовы к таким революционным фокусам
https://github.com/fitchmultz/pi-posthorse | 813 |
| 14 | Какое-то время назад аппл начали показывать про Private Cloud Compute, чтобы выгружать на сервер трогание нейронок, но так чтобы сохранить приватность твоих данных. И при этом они сказали, что то, что запущено на сервере будет доступно для скачивания и изучения безопасниками
Так вот, т.к. эта cloudOS по сути тоже специальный бранч айоси, то туда потом попали куски, позволяющие собрать и запустить внутри виртуалки прям сам ифон. И оно не выглядило как случайно забытое, а будто они планируют выдавать Security Research Device (это такой ифон без аппстора, но с sshd и возможностью отключать разные штуки про безопасность) и виде образа для виртуалки
В любом случае, того, что уже доступно, оказалось достаточным, чтобы собрать и запустить виртуальный ифон прям внутри виртуалки
https://github.com/Lakr233/vphone-cli
А по второй ссылке можно немного почитать про технические подробности как и из чего это все собрано
https://github.com/wh1te4ever/super-tart-vphone-writeup | 684 |
| 15 |  А видели, как твитторские говорящие головы пошли рассказывать, что они больше код уже не читают и это не нужно? Позвольте продемонстрировать что мне тут Solяной написал щас
Работать то оно конечно работает, только зачем? Вообще удивительно конечно как главные модели щас хотят написать тесты на все что угодно | 672 |
| 16 | А помните, как на анонсе слопуса 5 антропики показали, что в бенчмарке ARC-AGI-3 они выбили 30.2%, в то время как 5.6 смог всего на 7.8%? Так вот, как оказалось, есть нюанс с конфигурацией модели, и на самом деле 5.6 Sol выбивает 38.3%
В чем же, собственно, дело? Этот тяжелый для моделей бенчмарк основан на том что ей дается в управление какой-то интерактивный пазл и им надо его решить. А теперь вспомним что LLM это просто штука которая по последовательности токенов отвечает какой должен быть следующим и все эти итерации пазла это "вот все что было раньше, что дальше делаем?". Но т.к. антропик и опенаи отдают в ответе reasoning в виде короткого саммари (в отличие от китайских моделей) то каждая итерация в этом бенче заставляет модель снова размышлять про суть пазла снова и снова
Но если воспользоваться не апишкой эпохи GPT-3, а новой, то там, кроме видимых токенов, будет еще передан айдишник диалога, который позволяет модели не просто воспользоваться кешом (и удешевить процесс), но и взять оттуда исходный reasoning (вместо его саммари), что качественно влияет на процесс работы — модели не приходится на каждой итерации размышлять над сутью пазла
Второй же нюанс связан с размером контекста. Замечали же, что в то время, когда антропики раздают всем миллионный контекст по подписке (и берут деньги за fast режим), то опенаи раздают скорость даже по подписке, но длинный контекст только за удвоенный доллар? А все потому что они прямо говорят, что чем больше контекст тем хуже себя ведет модель, и лучше до такого не доводить
А тут еще прикол, что в ARC-AGI-3, когда упираешься в размер контекста, он начинает просто выкидывать начало диалога. В итоге у нас модель постоянно и вынуждена работать на неоптимально большом размере контекста, и вдобавок еще теряет то что было раньше. Но когда они включили поддержку compaction все стало сильно лучше. Причем если компакшен мы делаем не отдельным промптом (как было год назад), а через отдельную апишку, то оно в этом процессе тоже учитывает весь тот reasoning в сыром виде, что лежит в кеше (собственно поэтому сессии в кодексе и переживают несколько компактов подряд без ощущения что произошла лоботомия)
В итоге, пара оптимизаций и соленой смог выбить цифры в 3 раза потратив на это в 6 раз меньше токенов
https://openai.com/index/how-two-settings-tripled-our-arc-agi-3-scores/ | 574 |
| 17 |  А, так вот из каких сандбоксов оказывается сбегал тот самый "опасный" мифос. Изоляция, видимо, так же solved как и кодинг, да, Борис? | 564 |
| 18 |  Короче, мне тут щас клауде решил выдать типа "брат, запусти со своими правами echo 'простынка на два экрана' | base64 -d | kubectl exec ..."
В обучающую выборку попали албанские вирусы? | 755 |
| 19 |  Знаете, что это за кусочек кода такой? Это тот самый секретный соус Бориса в Claude Code!
Эти ифчики там живут еще с версии 2.1.91 (вышла в апреле этого года). Что же они делают?
Во-первых, если на машине стоит китайская таймзона, то вместо 'Today’s date 2026-06-30' в системном промпте на сервер поедет 2026/06/30. А видите там еще апостроф? Так вот, он тоже не простой, там будет \u2019, \u02BC или \u02B9 в зависимости от того что находится в ANTHROPIC_BASE_URL, какая-то известная прокся-реселлер, просто китайский домен или домен конкурирующей лабы
Интересную они, конечно, игру играют, за юзерами тайно следим, если назовешь клауде дебилом то завершат сессию, если твои вопросы показались опасными фаблу то начнет отвечать глупости, а что дальше? Блочить аккаунт за то что плохо думаешь про Дарио?
https://thereallo.dev/blog/claude-code-prompt-steganography | 933 |
| 20 | Вообще изначально я сюда писал про разные интересные штуки которые нашел в интернетах. Собственно увидел тут пост чувака как он портировал HL2 так что оно запускается прям в браузере с WebGL (с некоторыми ограничеями конечно) и чутка рассказал даже про то как это сделано
Если что открыть все уровни sv_unlockedchapters 15 в консоли
https://hl2.slqnt.dev/
https://www.slqnt.dev/blog/hl2-in-web | 677 |
