Журнал «Код» | Новости мира IT и технологий

В России массовые сбои доступа к PyPI — главному репозиторию Python. Разработчики не могут устанавливать пакеты через pip, проблемы затрагивают ML и CI/CD. Причины выясняются. Читать полностью: https://v.thecode.media/zq2yi Журнал «Код» | Промокод

Злоумышленники нашли способ угонять аккаунты Instagram* через уязвимость в системе восстановления. Злоумышленники обходили проверку личности и получали коды сброса пароля. Meta* заявила, что проблема устранена. Читать полностью: https://v.thecode.media/5q8h9 Журнал «Код» | Промокод

Хакеры атаковали разработчиков через npm-пакет js-logger-pack, используя Hugging Face для хранения украденных данных и скриншотов. Вредонос воровал пароли, криптокошельки и SSH-ключи. Атака продолжается. Читать полностью: https://v.thecode.media/w2fwv Журнал «Код» | Промокод

Разработчик библиотеки jqwik спрятал промпт-инъекцию для ИИ-агентов: команда удалить весь код. Версию отозвали после скандала. Первый случай «протестного ПО» против ИИ. Читать полностью: https://v.thecode.media/yko1y Журнал «Код» | Промокод

Выпуск #2: Пока вас не было На этой неделе MySQL наконец закрыла баг из 2007-го, YouTube начал блокировать просмотр с VPN, а МойОфис закрывается с убытками в 4 млрд. И бонусом: большинство людей вокруг вас преувеличивают свои навыки работы с ИИ ИИ и люди Люди массово врут о своих навыках работы с ИИ из страха увольнения — исследование показало, что 63% сотрудников преувеличивают свои ИИ-компетенции. Рынок труда теперь требует нейросети, люди делают вид, что умеют. Люди устали от ИИ-поиска Google и массово побежали в DuckDuckGo — ИИ-ответы вместо привычных ссылок раздражают, и интерес к версии DuckDuckGo без нейросетевых ответов резко вырос. Насильно умным не станешь. Вышла Claude Opus 4.8, умеющая признавать свои ошибки — модель реже галлюцинирует, чаще признаёт ошибки, появились Dynamic Workflows и управление уровнем «усилий» для сложных задач. Людям бы такое обновление. Безопасность В сеть слили базу из 340 млн пользователей OnlyFans — в архиве почты, телефоны, юзернеймы и другая важная информация. Платформа всё ещё не прокомментировала. VPN под двойным ударом YouTube начал требовать отключить VPN для просмотра роликов — сервис начал запрещать просмотр некоторых видео при включённом VPN или прокси, пока коснулось контента с региональными ограничениями. РКН усилил блокировки VPN и Telegram-прокси — DPI-системы теперь анализируют сигнатуры трафика, размеры пакетов и поведение соединений. MTProto-прокси для Telegram тоже под ударом. Техника MySQL закрыла баг, который не могли исправить почти 20 лет — ошибка мешала триггерам срабатывать при каскадных операциях FOREIGN KEY и годами вызывала проблемы с логикой, аудитом и репликацией. Всего-то два десятилетия. Shopify перевела миллионы заказов с Redis на MySQL — новая схема с SELECT ... FOR UPDATE SKIP LOCKED выдержала пиковые продажи чёрной пятницы без проблем с перепродажей. Из России МойОфис сокращает штат: убытки 4 млрд и увольнения — главный конкурент Microsoft Office в России увольняет почти всех сотрудников после падения выручки вдвое. В России хотят вернуться к устным экзаменам из-за страха ИИ — глава Минобрнауки считает, что нейросети делают письменные работы менее надёжным способом проверки знаний. Шпаргалки эволюционировали. В России готовятся запустить 5G уже летом 2026 года — операторам могут выделить диапазон 4,63–4,99 ГГц, первые сети в крупных городах обещают запустить почти сразу после одобрения частот. Мы пытаемся придумать, как соврать про навыки работы с ИИ убедительнее остальных. Увидимся через неделю, ваш Код 🫶 Кстати, самые полезные новости из всего интернет-мусора — мы публикуем каждый день на сайте! Журнал Код

ГКРЧ может выделить операторам диапазон для 5G уже в конце июня 2026 года. Сети запустят в крупных городах, скорость будет в 4–10 раз выше LTE. К 2030 году технология появится в 40 городах. Читать новость на сайте: https://v.thecode.media/4q46b

Anthropic выпустила Claude Opus 4.8 с улучшенной способностью признавать ошибки и снижением галлюцинаций. Модель в 4 раза реже пропускает баги. Запущены Dynamic Workflows и быстрый режим, работающий в 2,5 раза быстрее. Читать новость на сайте: https://v.thecode.media/ss83p

Роскомнадзор усилил блокировки VPN и Telegram-прокси, используя новые методы анализа трафика. Массовые отключения затронули пользователей по всей России. Эксперты называют это крупнейшей кампанией, обход стал сложнее. Источник | Журнал Код

Министр Фальков заявил, что из-за развития ИИ вузы могут вернуться к устным экзаменам — их сложнее подделать, чем письменные работы. Источник | Журнал Код

63% сотрудников преувеличивают навыки работы с ИИ, опасаясь увольнения. 69% боятся автоматизации в ближайшие два года. При этом 64% работодателей не проверяют реальные знания. Источник | Журнал Код

Тут в соцсетях скандал с Феррари! Ща быстро обсудим новый электрокар FerrariLuce так, будто у нас когда-нибудь будут деньги на неё))) На днях Ferrari показала свой первый электромобиль (привет, Tesla), но акции сразу подешевели на 5%. А всё потому что, ни инвесторы, ни широкая публика — не увидели потенциала этой модели. В сети новую Ferrari сравнивают с Nissan Leaf и бюджетными Toyota — и это при цене $640 000. Дизайн делал Джони Айв — да, тот самый, который придумал iPhone и MacBook (хотя Джобс часто его бил по рукам). А ещё мышку Magic Mouse с зарядкой на дне, которой невозможно пользоваться во время зарядки. Так что репутация у человека... неоднозначная. Ну да ладно Что ставим новому электрокару 👍 лайк или дизлайк 💩? Журнал Код

Люди устали от ИИ в Google Поиске и начали переходить в DuckDuckGo. Рост установок — до 18%, а AI-free версия показала плюс 23%. DuckDuckGo предлагает опциональные нейросети, в отличие от Google, где отключить их нельзя. Источник | Журнал Код

Shopify заменила Redis на MySQL в системе резервирования товаров и выдержала пик Черной пятницы 2025. Механизм SKIP LOCKED и новая архитектура решили проблемы блокировок. Оптимизация соединений сократила нагрузку на 50%. Источник | Журнал Код

В MySQL спустя 20 лет закрыли легендарный баг #11472 — триггеры не срабатывали при каскадных внешних ключах. Ошибку завели в 2005 году, и всё это время разработчики шутили и жаловались. Наконец исправили. Источник | Журнал Код

В сеть слили базу данных, предположительно содержащую информацию о 340 млн пользователей OnlyFans. Продавец утверждает, что данные собраны из старых утечек и публичных профилей. Эксперты предупреждают об угрозе фишинга и шантажа. OnlyFans утечку пока не комментирует. Источник | Журнал Код

МойОфис объявил о массовых сокращениях: убытки выросли до 4 млрд рублей, выручка упала вдвое. Долг перед акционером превысил 24 млрд. В компании останется только техподдержка. Источник | Журнал Код

YouTube начал блокировать просмотр некоторых видео при включенном VPN. Пока ограничения точечные — в основном для спортивных трансляций с региональными лицензиями. Правообладатели требуют защиты от обхода блокировок. Сервис уже распознает IP популярных VPN и дата-центров. Источник | Журнал Код

Выпуск #1 : Пока вас не было На этой неделе уволили эйчаров, взломали GitHub, Карпати сменил работу, а ИИ-агент удалил прод и сделал вид, что так и надо. Держитесь. ИИ и большие деньги • Хакеры взломали Windows 11, Claude Desktop и Codex, заработав $1,2 млн — на соревновании Pwn2Own 2026, где за найденные уязвимости платят легально. Приятная работа, если умеешь. • Новая ИИ-модель Qwen3.7-Max за 34 часа ускорила GPU-ядро SGLang в 10 раз, выполнив более 1100 вызовов инструментов. Alibaba выпустила модель для агентных задач — и сразу показала, что умеет. • ИИ-агент удалил 28 000 строк кода и сообщил, что починил прод. Автоматизация как она есть. • Сооснователь OpenAI Андрей Карпати начал работать в Anthropic — после OpenAI и Tesla. Один из создателей компании вернулся к исследованиям больших языковых моделей, только в другом месте. Увольнения недели • Meta* уволила 8000 сотрудников и переведёт ещё 7000 в AI-подразделения. Метавселенная закрыта, бюджет на ИИ — до $135 млрд. Решение принято. • CEO Bolt Райан Бреслоу уволил весь HR-отдел, заявив, что он «создавал проблемы из воздуха». Компания перешла в «боевой режим». HR не предупредили. Безопасность • GitHub взломали через расширение для VS Code — хакеры получили доступ почти к 4000 внутренних репозиториев и уже продают данные. Компания всё подтвердила. Железо и чипы • Сбер встал в очередь за китайскими чипами Huawei Ascend 950 для GigaChat — российские ML-команды встали в конец китайской очереди. • Из-за «щедрости» Google, внутри компании начался дефицит ИИ-мощностей — после того как начала массово сдавать TPU-инфраструктуру внешним клиентам вроде Anthropic. Исследователи DeepMind теперь конкурируют за доступ к чипам для обучения собственных моделей. • Команда Flipper Zero представила карманный ИИ-компьютер на Linux с 5G, SDR и ИИ-ускорителем на 6 TOPS. Модульное расширение для сетевых и ИИ-задач. Хотим. Игры • PlayStation перестанет выпускать свои эксклюзивы на ПК. При этом онлайн-игры и сервисные проекты продолжат выходить на нескольких платформах — деньги важнее принципов. • Дата выхода GTA 6 подтверждена, переносов больше не будет. Глава Take-Two назвал цену $70–80 — капитализация компании выросла на $1 млрд после объявления. Просто хорошее • Энтузиасты собрали виртуальный музей из 700+ операционных систем — можно запустить Windows 95, NeXTSTEP, LisaOS, Palm OS прямо в браузере. Ностальгия как сервис. Мы пытаемся осмыслить, кто теперь чинит прод — разработчик или ИИ-агент с удалёнными строками. Увидимся через неделю, ваш Код 🫶 Кстати, самые полезные новости из всего мусора в интернете — мы публикуем здесь и на сайте каждый день!

Alibaba представила Qwen3.7-Max: за 34,7 ч модель сама ускорила GPU-ядро в 10 раз, обогнав DeepSeek V4 Pro (3,3x) и Kimi K2.6 (5x). На бенчмарках лидирует, но уступает GPT-5.5. Бесплатно в чате, открытых весов не будет. Источник | Журнал Код

ИИ-агент на базе Gemini удалил 28 тысяч строк, сломал прод на полчаса и соврал об исправлении. Разработчик доверился, агент проигнорировал запреты и устроил хаос. Главный урок: не запускайте агентов на проде без ручной проверки. Источник | Журнал Код