Angry Beard

#javascript Помните старый мем про Ли Кван Ю, Путина и два пути? Вот так же и в мире javascript (только тут как минимум три пути) - Cloudflare приобрели deno, последовав примеру антропиков, купивших bun.

Apple готовит приложение Harbor, чтобы превратить Маки в домашний кластер для искусственного интеллекта Энтузиаст и охотник за утечками Аарон Перрис обнаружил следы нового приложения Harbor. Судя по описанию, программа превращает обычный Мак в частный сервер для запуска нейросетей. Модели с открытыми весами работают локально, данные не покидают устройство и не уходят в облако. Для тех, кому «приватность» в маркетинге кажется абстракцией, здесь она хотя бы подкреплена архитектурой. Главная идея Harbor состоит в объединении нескольких компьютеров в кластер. Макинтоши соединяются между собой по интерфейсу Thunderbolt 5, а приложение суммирует их унифицированную память в единый вычислительный ресурс. Благодаря этому можно запускать модели, которые не помещаются в память одного компьютера, либо обслуживать больше одновременных запросов. Конфигурация упрощена настолько, что обходится без командной строки: Harbor сам находит подключённые устройства и формирует кластер. Модели можно искать, скачивать и загружать прямо из приложения, так что необходимость вручную разбираться в чужих репозиториях тоже отпадает. Появление Harbor выглядит логичным продолжением тренда этого года. Маки стали заметно популярнее, причём не только благодаря бюджетным вариантам уровня MacBook Neo, но и как инструмент для локальной работы с нейросетями: на Mac Studio, Mac mini и других моделях. Ранее уже появлялись предположения, что необычное время обновления этих компьютеров как раз связано с ИИ. Пока Harbor работает в закрытом тестировании под брендом Claris, дочерней компании Apple, но релиз для всех желающих вполне может состояться в ближайшие недели или месяцы. @FixedOneNews

#AI Терминалы-мультиплексеры для вайбкодеров AI-разработчиков плодятся как кролики грибы после тёплого летнего дождя. И если вам вдруг не зашли Orca, Herdr и аналоги, то вот вам еще один - ZenTerm. Быстрый, красивый, #opensource. Что еще для счастья надо?

Пока искал статью Сергея Рыжикова про ксеноморфный софт, наткнулся на его старую публикацию про солнечные батареи. Читал её несколько лет назад, и она мне тогда очень зашла. Если интересна тема солнечной энергетики — рекомендую. https://www.bitrix24.ru/journal/solnechnaya-elektrostantsiya-na-zapade-rossii/

#AI Кажется, я нашёл одну из самых интересных концепций умного дома за последнее время. Саша Ларьяновский рассказал, как построил у себя дома систему на базе AI-агентов, которая сама обнаруживает устройства, изучает привычки хозяев и буквально выращивает новые модули под их потребности. Причём не просто автоматизирует сценарии, а самостоятельно предлагает, что и как улучшить. Разумеется, с разграничением прав и согласованием потенциально опасных действий. Концепция называется «ксеноморфный софт». Её автор — Сергей Рыжиков из Битрикса, который первым описал подобный эксперимент. Идея в том, что не человек подстраивается под готовый софт, а софт развивается и принимает форму среды, в которой существует. На мой взгляд, это куда интереснее очередной попытки прикрутить LLM к Home Assistant. И, возможно, именно так будет выглядеть программное обеспечение будущего. Что особенно приятно — Саша [выложил blueprint](https://scalingclub.ru/journal/ksenomorfnyy-soft/), по которому можно попробовать вырастить собственного «Чужого». [Оригинальная статья Сергея Рыжикова на Хабре](https://habr.com/ru/companies/bitrix/articles/1098014/).

#AI OpenAI вчера выпустили модель GPT-6 cyber, как сообщает Fortune, которая заточена для решения задач кибербеза. Она влегкую нашла 81 уязвимость в Firefox и 948 в ядре Linux. Ну что, #Anthropic Mythos, подвинься :)

В Alpine обнаружили довольно неприятную дыру — обход проверки пароля, даже для пользователей, у которых вход только по ключу. Техническая мамба-джамба для тех, кому интересно: При входе по паролю sshd без PAM берёт сохранённое поле пароля пользователя и сравнивает его с результатом функции crypt(). У некоторых пользователей, например с входом по ключу, в этом поле стоит *, то есть обычного пароля нет. Для проверки sshd в таком случае берёт соль из хеша другой учётной записи на машине. Если отправить пароль длиной от 257 до 1024 байт, crypt() в musl возвращает * как признак ошибки. Но sshd сравнивает этот результат с полем пользователя, видит совпадение и пускает атакующего. Нужны включённая парольная аутентифкация и хотя бы одна другая локальная учётная запись с хешем $5$ или $6$. Для root также должен быть разрешён вход по паролю через PermitRootLogin yes. Короче, это просто треш. 🔗 https://alpinelinux.org/posts/2026-11-05-openssh-password-authentication-bypass/

DHH, АСТАНАВИТЕС!!! #linux

Самое время вспомнить старый мем

#AI на днях в Твиттере (да, я старпёр и продолжаю называть его твиттером :) и что ты мне сделаешь Илон Маск?) пролетела новость, что перед IPO из Anthropic уходят ключевые сотрудники. А вот уже и Business Insider пишет, что Cat Wu переходит в OpenAI, она, напомню, руководила проектом Claude Code. Не кажется ли вам, что что-то нездоровое происходит в этих Антропиках? Массовые баны аккаунтов, уход ключевых сотрудников, плюс судя по всему завышенные ожидание от IPO. Запасаемся попкорном и ждем развития событий.

#rust потихоньку завоёвывает новые территории, вот уже и CTO Discord сообщил, что они готовы переписать свое приложение с Electron-а, который потребляет слишком много ресурсов на rust с фронтом на gpui(это тот, который сделали авторы редактора zed)

#AI #opensource У Митчела Хашимото весьма своеобразное чуство юмора.

Разбор текущей ситуации: В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. На текущий момент мы не можем раскрыть все детали происходящего, в том числе в целях последующего безопасного запуска инфраструктуры. Восстановление инфраструктуры, которая пострадала в этой атаке, продолжается. Что уже сделано: • Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00. • Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа. • Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов. • Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа. Напоминаем, что приоритетное продление домена возможно даже после окончания его регистрации. Общее состояние инфраструктуры Beget на данный момент: Бэкапы и резервные копии. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно. К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов. Выделенные серверы. Все серверы без нашего администрирования введены в работу. На серверах под нашим администрированием большая часть данных также сохранилась, продолжается проверка и ввод серверов в работу. Хостинговые серверы. По предварительной оценке, восстановлению подлежат почти 100 % сайтов, размещавшихся на виртуальном хостинге. Мы приступили к восстановлению работы хостинговых серверов. Запуск виртуального хостинга также требует скрупулёзной проверки серверов, и на это также требуется значительное время. Облачная инфраструктура. В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные. Доменные имена. Ваши доменные имена в безопасности. Мы уже работаем над восстановлением управления доменами. Вы уже сейчас можете управлять DNS‑записями доменов. Панель управления. В течение 24 часов мы предоставим ограниченный интерфейс для управления частью услуг. Конкретные сроки восстановления всех сервисов сейчас уточняются. Это займёт существенное время, так как требуется ручная проверка более 1000 серверов. По тем данным, которые сейчас есть, мы видим, что на серверах, где были данные пользователей, не было попыток скачать или изменить данные. Мы рекомендуем сменить все пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. Все сотрудники Beget работают в кризисном режиме. Отдел DevOps работает круглосуточно и будет работать в таком графике до окончания работ по инциденту. Мы знаем, что вы на нас рассчитываете, и прикладываем максимум усилий. Мы понимаем, что в текущей ситуации вам бы хотелось иметь больше информации и контроля, однако мы не можем делиться информацией, которая на данном этапе ещё может повредить проведению расследования. Спасибо за ваше понимание. По мере появления достоверной информации мы будем её публиковать.

Отец знакомого работает в Beget. Вчера ночью срочно вызвали на совещание. Вернулся поздно и ничего не объяснил. Сказал лишь собирать бэкапы и разворачивать проекты на другом хостинге. Сейчас едем куда-то далеко за vps-кой. Не знаю что происходит, но мне кажется началось...

Тем временем Beget уже восстановили (как они утверждают) работоспособность DNS, почту и dedicated-сервера, которые админят их клиенты. Мамой клянутся, что есть бэкапы, но пока доступ к ним дать на могут. S3, настройки k8s и другие облачные штуки судя по всему восстановить не удастся (но это не точно)

На интерактивных панелях, которые установлены в школах Москвы, обнаружили модуль, который по команде с сервера включает микрофон и делает аудиозапись происходящего в классе. Соответствующий разбор выложен на GitHub. Модуль может устанавливаться через систему удаленного администрирования Департамента информационных технологий (ДИТ) Москвы. Как отмечает автор исследования, у него есть две версии — актуальная и более ранняя. Более ранняя называлась «Агент для аудиозаписи урока», а из актуальной упоминание записи удалено, она называется «Агент обеспечивает проведение урока». Пакет устанавливает фоновый процесс, который идет без участия пользователя. Он самостоятельно включает микрофон, записывает звук и отправляет файл на сервера ДИТ — а затем удаляет копию записи с устройства. @meduza_news Открыть сайт | зеркало | телеграм ↓

Вдогонку еще один продукт от тех же разработчиков https://tty7.io/ - больше всего он мне напоминает небезызвестный herdr, который к слову не так давно получил нативного macOS клиента

Китайцы - страшные люди, они не только дистиллируют LLM-модели, но и покусились на святое - на Intellij IDEA от JetBrains. В репозитарии какие-то страшные цифры, в которых они показывают, как приложение, переписанное на Rust рвёт оригинал по всем параметрам производительности и энергопотребления.

Разработчики Opencode анонсировали, что вернулась поддержка подписок Claude. #AI