Берлога Программистов 👨‍💻

В ChatGPT нашли уязвимость, которая позволяла незаметно воровать данные из переписок пользователей. Проблема заключалась в Linux-среде, где ИИ выполнял код.

Через скрытый канал (DNS-запросы) можно было обойти защиту и передавать данные наружу, а в теории — даже получить удалённый доступ и запускать команды. Пользователю достаточно было просто вставить в чат вредоносный промпт.

Однако проблему уже пофиксили, так что можете смело брать подписку на GPT в нашем боте :) 👩‍💻 Берлога программистов

Зато без лишних вопросов 😆 👩‍💻 Берлога программистов

Иранские хакеры взломали почту директора ФБР В начале прошлого месяца Минюст США захватил домены хак-группы Handala и пообещал выследить участников, а за любую информацию о них — выплатить награду до $10 млн. В ответ группировка решила продолжить «нелепое шоу» и взломать личный Gmail-ящик директора ФБР. На своём сайте Handala опубликовала фотографии Пателя с сигаретами, бутылкой рома, а также документы в качестве доказательств. 👩‍💻 Берлога программистов

Наконец-то цены на память DDR5 начали падать! В конце марта цены на DDR5 перестали расти и начали падать не только в Китае, но и по всему миру. Например, планки на 32 ГБ подешевели более чем на $100, а на 16 ГБ — до $220. Главная причина — резкое падение спроса, а также новый алгоритм сжатия TurboQuant от Google, который снижает потребление памяти ИИ как минимум на 60%. «❤️» — если это первая хорошая новость за апрель :) 👩‍💻 Берлога программистов

Многие хотят вырасти до лида... Но не все готовы к тому, что происходит после. Помимо радостных моментов есть боль и страдание. Два наших тимлида откровенно рассказали про суровую сторону, про которую обычно умалчивают: — Что делать, когда твоя команда ошибается. — Как сохранить баланс между требованиями компании и людьми. — Почему увольнение не факап лида. — Когда даже сильным лидам нужна поддержка. Прочитать. Выдохнуть. И продолжить тащить проекты🔥 Другие инженерные инсайты от 2ГИС → в Telegram-канале RnD

Anthropic случайно слили исходники Claude Code Разработчики Anthropic случайно выложили исходный код Claude Code через source map в npm-пакете — правда, почти сразу удалили файл и старые версии. Но исследователи успели скачать код и выложить его на GitHub. Внутри нашли скрытые фичи: KAIROS (автономный daemon), AGENT_TRIGGERS, BRIDGE_MODE и MONITOR_TOOL. Похоже, кто-то немного не уследил за ИИ-агентом, который в итоге всё слил... 👩‍💻 Берлога программистов

SaFraps — пример того, каким должен быть встраиваемый софт! Олды нашего канала и чата точно знают delanov’a — он не раз выручал советами и помогал в комментариях. И недавно он выкатил свой плагин, который позволяет записывать геймплей прямо в MP4 из самой игры — без всяких OBS и лишних заморочек, а главное — софт заточен под слабые системы. Что в нем особенного?

– Запись видео и аудио прямо внутри игры – Настройка FPS и качества(CRF) – Поддержка аппаратного кодирования NVENC для NVIDIA-карт – Удобное GUI – Сохранение видео с минимальными просадками

Это отличный инструмент как для создания крутых мувиков, так и съемки событий в проектах SAMP 👩‍💻 Берлога программистов

Doom, но вся графика отрисована с помощью CSS Разработчик Нильс Ленхеер создал открытый проект cssDoom. Его главная фишка в том, что вся графика игры сделана только с помощью CSS, а логика написана на JavaScript. Всё, что вы видите на экране — спрайты, эффекты, текстурированные стены и уровни — это обычные элементы <div>, оформленные стилями CSS и размещённые в 3D-пространстве с помощью свойств transform и transform-style: preserve-3d. «❤️» – если у парня ∞ аура :) 👩‍💻 Берлога программистов

В России задержали администратора крупнейшего даркнет-форума! Помните, как ФБР конфисковало домены хакерского форума LaekBase? Так вот, сотрудники МВД смогли задержать жителя Таганрога, подозреваемого в создании и администрировании этой хакерской платформы. Во время обыска по месту его проживания полицейские изъяли техническое оборудование и другие предметы, которые, по версии следствия, подтверждают его причастность к деятельности форума. 👩‍💻 Берлога программистов

ЭТИ ЗНАНИЯ упростят тебе жизнь После выхода ChatGPT инфополе в IT и AI забито шумом. Найти среди тысяч каналов реальную пользу становится всё труднее. Я собрал тг-каналы, которые читаю сам, и попросил ChatGPT найти похожие (промпт — на скрине). В итоге получилась качественная подборка экспертных каналов. Внутри:

— Вайб-кодинг и автоматизация процессов для разработчиков — OSINT-инструменты, кибербез и актуальные практики ИБ — AI-генерация и база рабочих промптов — Разработка агентов и последние новости из мира нейромира

Подписывайтесь на авторов, которые сэкономят вам годы самостоятельного поиска и месяцы платного обучения! Вся пользя тут —> https://t.me/addlist/iUFqGiQpZ6NmNjE6

Apple снова выполнила требование Роскомнадзора Разработчики v2RayTun — популярного клиента для проксирования трафика — рассказали, что получили уведомление от Apple: по требованию Роскомнадзора приложение удалено из российского App Store. В уведомлении указано, что программа содержит «незаконный контент» по российскому законодательству, а сам сервис внесён в реестр запрещённых ресурсов. Под блокировку также попали Streisand, V2Box и Happ. Press F... 👩‍💻 Берлога программистов

Признавайтесь, кто тоже пользуется такой стратегией?) 👩‍💻 Берлога программистов

Google введёт ограничения в 24 часа перед установкой приложений из внешних источников! С сентября 2026 года Google введёт новые меры защиты от мошенничества. Перед установкой непроверенного приложения из внешних источников пользователю придётся подождать 24 часа. По мнению компании, такая задержка поможет предотвратить случаи, когда жертву убеждают срочно установить вредоносное ПО под предлогом «избежания серьёзных последствий».

Чтобы приложение получило статус «проверенного», разработчику нужно подтвердить личность, загрузить ключи подписи и заплатить $25.

Как думаете, это поможет в борьбе против мошенничества? 👩‍💻 Берлога программистов

Парень создал резюме «Синьор‑вайбкодер» и попал на собеседование в Альфа-банк! Один парень поделился своей историей о том, как устраивался на работу: он увидел вакансию AI-программиста и решил составить резюме, указав в разделе «Достижения» пять собственных проектов, созданных с нуля. Через некоторое время с ним связалась женщина из отдела кадров «Альфа‑Банка». А дальше — просто читайте их диалог:

— Вы реально вайбкодер? — спрашивает она. — Конечно, — отвечаю. — Могу показать все свои проекты. Собраны с нуля, есть пользователи и даже кое-какие продажи. Общий объём — порядка десяти мегабайт кода. Я программист с двадцатилетним стажем, фуллстек-разработчик. Последние два года работаю с ML и Python, в том числе. — Вот в этом-то и проблема, — отвечает она. — Ваше резюме выглядит как большой красный флаг! — В каком смысле? — удивляюсь. — Если не верите, могу продемонстрировать каждый проект и показать код. — А нам такие как раз не нужны, — говорит. — Нам важно, чтобы человек был серьёзно настроен на работу и на долгосрочное сотрудничество. Тем более что у нас оформление не в штат, а через посредника. — Не очень понимаю, — переспрашиваю. — Вы говорите о долгосрочном сотрудничестве, но в штат не оформляете? Где логика? — А что тут непонятного, — отвечает кадровичка. — Всех в штат не возьмёшь. Мы должны иметь возможность уволить в любой момент. Это вы должны быть настроены на сотрудничество и держаться за место. То, что вы зарабатываете на стороне, для нас — красный флаг! — Так а как вы тогда видите вайбкодера? — немного растерялся я. — Я думал, наоборот, должен показать, что умею самостоятельно выполнять масштабную работу. На то ведь и автоматизация. — Ну, уж таких подробностей я не знаю, — пожимает плечами HR. — Я вообще-то надеялся, что вы расскажете о позиции, процессах, в чём состоит работа. — Моя задача — проверить вас! Вся информация уже в описании вакансии. Есть ещё вопросы? — Всего доброго... — Всего доброго!

«❤️» – если орнул с истории) 👩‍💻 Берлога программистов

В Chrome появились вертикальные вкладки! В прошлом году Google начала тестировать в Chrome вертикальные вкладки, и теперь эта функция стала доступна всем пользователям. Чтобы её включить, сделайте следующее:

Введите в адресную строку //flags/#vertical-tabs Затем в настройке Vertical Tabs выберите Enabled и перезапустите браузер (кнопка появится снизу). После этого зайдите в «Настройки» → «Внешний вид» и в разделе «Расположение панели вкладок» выберите «Сторона»

«❤️» – если ждал эту обнову :) 👩‍💻 Берлога программистов

Почему на вакансиях так много откликов? Наверняка вы слышали про то, что на одну вакансию, особенно на Junior-разработчика, за раз могут откликнуться пару сотен, а то и больше “специалистов”. Откуда такие цифры и почему все резко побежали в айти??? Расслабьтесь, большинство кандидатов — это либо вкатуны, либо ребята, которые только-только закончили некачественные курсы по типу “трудоустройство за 2 недели” или, еще хуже, “выучи python за 3 часа”. Разумеется, что обучиться быстро возможно, но, во первых, на это потребуется минимум несколько месяцев (зависит от сферы), а во-вторых, это единицы с хорошей базой в сфере информационных технологий. Итого мы откидываем все вышеперечисленное, ботов и получаем, что реальных кандидатов всего 20%, если не меньше. Тут, конечно, становится спокойнее, но работодатели, чтобы вручную не отбирать все эти вакансии, начали добавлять ботов, которые автоматически сортируют все резюме. Как по мне, самый простой способ пройти ботов — это реально быть готовым и понимать, что твои навыки соответствуют требованиям вакансии, но это уже совсем другой разговор… Картинка взята с этого ролика, можете глянуть, что вообще пишут “специалисты” в резюме :) 👩‍💻 Берлога программистов

Минцифры планируют увеличить пропускную способность ТСПУ до 954 Тбит/с к 2030 году СМИ рассказали, что власти собираются увеличить финансирование федерального проекта – почти на 69 млрд руб. Большая часть денег пойдет на повышение пропускной способности систем, чтобы они могли обрабатывать весь интернет-трафик в России с запасом на его рост. Ну что, готовим свои кошельки :) 👩‍💻 Берлога программистов

Лучше идти в найм, чем идти в айти? Про зарплатные ожидания и кризис, который нас ждет на рынке. С учетом текущей ситуации на рынке многие начали бояться "вкатываться" в айти. В основном это связано с поиском работы после вуза или другого формата обучения. На поиск вакансий уходит уйма времени, а требования рекрутеров кажутся слишком высокими. По факту вакансии есть, и их достаточно много, но сам вход в индустрию становится все тяжелее. А что же тогда делать? Устраиваться на работу как можно скорее. Если у вас получится вкатиться в ближайшие месяцы, то с каждым днем вы будете получать реальный опыт и становиться более востребованным специалистом. В противном случае – будете офигевать от рынка и его требований все сильнее и сильнее. Лучшее время, чтобы начать — сейчас! Что думаете по этому поводу: настолько ли все печально с трудоустройством? 🤔 👩‍💻 Берлога программистов

Всем привет! Я автор этого канала, многие меня знают с ютуба и тиктока. Заметил, что в последнее время актив немного проседает, поэтому решил по серьезнее взяться за этот канал и выпустить серию постов про то, что сейчас творится в айтишке. В ходе этой серии буду делиться своим мнением и опытом, а так же постараюсь связаться с разработчиками и специалистами, чтобы вместе обсудить такие темы как:

• Трудоустройство • Зарплаты Junior разработчиков • Конкуренция • Бесплатное обучение

Пишите в комментарии как вам такая смена обстановки и разборы каких тем вы бы хотели здесь увидеть! 👩‍💻 Берлога программистов

В заповедной Карелии, среди сотен озёр и густой северной тайги, на берегу Онежского озера расположился бутик-отель "Заонежье". Здесь архитектура деликатно вписана в ландшафт: фасады из северного дерева и лемех отражают традиции Русского Севера. Каждое окно обращено к воде, позволяя бесконечному озёрному горизонту стать частью интерьера. Тринадцать видовых номеров и четыре гостевых дома с дровяными каминами создают атмосферу приватности и спокойствия, а ресторан "Руна" предлагает авторскую гастрономию из локальных продуктов. Пространство отеля продумано для размеренного отдыха: пирс, панорамный зал, экотропы и уединённые места для медитации среди леса. Гостям доступны путешествия к острову Кижи, рыбалка, прогулки на каяках,сапах и катерах, велосипедные прогулки, и тишина бескрайних пейзажей. Проект отмечен международными и российскими архитектурными премиями, включая победы в LIV Hospitality Design Awards, Archiwood, ADD Awards и Rethinking The Future Awards. Бутик- отель "Заонежье" предоставляет возможность почувствовать природу в её первозданной тишине и гармонии, при этом сохранить привычный комфорт.