Представляешь,

Хакер заявил о краже 47 млн аккаунтов мессенджера MAX — компания всё отрицает На форуме DarkForums аноним Titusko25357 выложил сообщение о якобы полном дампе max.ru: имена, телефоны, ID и даже данные, «связанные с Госуслугами». Он утверждает, что до сих пор имеет доступ к Salesforce и внутренним системам. Но доказательств нет — ни файлов, ни скринов. MAX опровергла утечку и заявила, что инфраструктура «в полном порядке». Если фейк — это просто попытка напомнить о себе. Если правда — один из крупнейших сливов 2025 года. @your_tech

Microsoft обновила Windows 11 — и случайно убила localhost Октябрьский патч KB5066835 сломал HTTP.sys, и после апдейта локальные серверы просто перестали отвечать. Visual Studio отвалилась, ASP.NET не собирается, а тестирование веб-проектов стало невозможным. В зоне риска — миллионы разработчиков по всему миру. Временный фикс: удалить KB5066835 (а иногда и KB5065789), но тогда вы останетесь без патчей безопасности. Второй крупный фейл Microsoft за неделю — и, похоже, не последний. @your_tech

Microsoft обновила Windows 11 — и случайно убила localhost Октябрьский патч KB5066835 сломал HTTP.sys, и после апдейта локальные серверы просто перестали отвечать. Visual Studio отвалилась, ASP.NET не собирается, а тестирование веб-проектов стало невозможным. В зоне риска — миллионы разработчиков по всему миру. Временный фикс: удалить KB5066835 (а иногда и KB5065789), но тогда вы останетесь без патчей безопасности. Второй крупный фейл Microsoft за неделю — и, похоже, не последний. @your_tech

Один One Day Offer вам или целых три — всем? 25 октября Сбер проведёт сразу три экспресс-отбора кандидатов в две команды: GigaData и Kandinsky. Чем предстоит заниматься: • Развивать GigaData — внутреннюю платформу Сбера, которая обрабатывает петабайты данных и миллиарды запросов в сутки. — One Day Offer для Python‑разработчиков. • Работать над Kandinsky — обучать большие модели с нуля, собирать и подготавливать данные, исследовать самые эффективные методы дообучения моделей. — One Day Offer для Machine Learning Engineers с опытом в Deep Learning и компьютерном зрении (CV). — One Day Offer для Research и Deep Learning Engineers. Выбирайте то, что больше подходит под ваши навыки — и регистрируйтесь на One Day Offer! Это #партнёрский пост

Где заказать сайт: топ веб-студий в 2025 Ищете, где заказать сайт? Представляем топ веб-студий 2025 года и рекомендации по выбору надежного партнера для вашего проекта. https://tprg.ru/sk9c @your_tech

В Windows 11 наконец-то завезли Quick Look по пробелу — как на Mac Свежий апдейт PowerToys 0.95 позволяет открывать Peek простым нажатием Space. Теперь не нужно жать Ctrl + Space: выделил файл, ткнул пробел, получил превью. Поддерживаются десятки форматов: изображения, видео, PDF, markdown и текстовые файлы. Работает быстро, кроме особо тяжёлых файлов — Microsoft обещает ускорить в следующих версиях. Фича, которой на Windows ждали годами, наконец-то приехала. @your_tech

«Ноль в API — это ловушка». Ветеран Microsoft рассказал, как одна строчка кода может уронить прод Инженер Рэймонд Чен вспомнил, как разработчики решили: если шаг равен нулю — это не страшно. А потом кто-то вызвал функцию с этим значением. Итог — классическое деление на ноль и падение системы. Чен объяснил, почему ноль нельзя использовать в API даже «если работает», и предложил простое правило, которое спасает от таких багов. Какое? Читайте у нас. Тот самый случай, когда до продакшена осталось 3 минуты @your_tech

Хакеры украли исходники BIG-IP — одной из самых популярных систем корпоративной защиты. F5, разработчик решений по сетевой безопасности, подтвердила взлом своих внутренних систем. Злоумышленники получили доступ к коду BIG-IP и данным о закрытых уязвимостях. Эти устройства используют 48 из 50 крупнейших корпораций мира. Компания уже выпустила пачку срочных патчей и уверяет, что цепочка поставок не пострадала. Но сам факт утечки исходников — это потенциальная бомба замедленного действия для корпоративных сетей. Подробности — у нас. @your_tech

Claude Haiku 4.5 сгенерировал 13 666 токенов кода — и всё равно провалился Новая версия Haiku, вышедшая накануне, показала худший результат в тесте на рефакторинг WebSocket-клиента. Модель переписала задачу в лоб — толстым кодом, с дублированием и переусложнением. Рейтинг по итогам: 🥇 GPT-5 — 93.4 🥈 Sonnet 4.5 — 89.0 🥉 Gemini 2.5 Pro — 86.6 … Haiku — 74.4 при 13 666 токенах (7-е место). Sonnet выдал лаконичный и поддерживаемый код. А Haiku — перегруженную абстракциями простыню, где полно фич, но много ошибок. @your_tech

Google представила ИИ, который сам нашёл потенциальное лекарство от рака. И учёные подтвердили, что это работает Google Research и Йельская школа медицины создали модель C2S-Scale с 27B параметрами. Ей дали задачу — найти способ усилить иммунный ответ против опухолей. Результат: ИИ самостоятельно сформулировал гипотезу и указал на препарат силмитасертиб. В лаборатории это подтвердилось — комбинация с интерфероном усилила антигенную активность клеток на 50%. Читаем подробности в нашей новости. Кэмерон ошибся, получается🧐 @your_tech

Инженер с допуском к ядерным секретам случайно залил 187 000 порно-файлов на сервер правительства США Сотрудник Министерства энергетики хотел просто «сделать бэкап» личной коллекции и поэкспериментировать с ИИ для генерации «робопорно». Но файлы оказались не на личном диске, а в сети ведомства. Шесть месяцев спустя безопасность DOE обнаружила сотни гигабайт откровенных фото. На допросе инженер пожаловался, что чувствовал себя «одиноким и подавленным», а обвинения сравнил с «испанской инквизицией». Итог: допуск к секретам отозван, а история попала в публичные документы из-за правил прозрачности. По истине, самый нелепый ИИ-кейс года. @your_tech

Уязвимость в GitHub Copilot Chat позволяла красть AWS-ключи и приватные данные из репозиториев. В июне 2025 года исследователь Омер Майраз нашёл критическую дыру в Copilot Chat, через которую можно было незаметно вытянуть секреты (включая AWS-ключи, токены и другие конфиденциальные данные) и перехватывать ответы ИИ у других пользователей. Атака комбинировала удалённую промт-инъекцию и обход Content Security Policy GitHub. Данные шифровались в 1×1-картинках через GitHub Camo и утекали при загрузке страницы. GitHub временно отключил рендеринг изображений в Copilot Chat и закрыл дыру к 14 августа. История — показательная: даже самые «умные» инструменты DevOps могут стать точкой входа для утечек. О том, что делать командам, пишем здесь. @your_tech

Tproger: Новости В ChatGPT добавят секс-чаты — но только по паспорту OpenAI разрешит «взрослые» секс-чаты в ChatGPT для верифицированных пользователей. Эротические сценарии появятся уже в декабре 2025 года

Tproger: Новости Инженер загрузил 187 000 порно-файлов на сервер властей США — и потерял допуск к ядерной программе Инженер DOE США лишился доступа к ядерным секретам после того, как случайно загрузил 187 000 порно-файлов на сервер правительства

Tproger: Новости Уязвимость в GitHub Copilot позволяла красть чужие AWS-ключи и другие секреты В GitHub Copilot Chat нашли уязвимость (CVSS 9.6): через промпт-инъекцию и обход CSP можно было вытянуть приватные репозитории и AWS-ключи

Tproger: Новости Quake запустили внутри Telegram — легендарный шутер из 90-х работает даже на смартфонах Quake 1996 теперь работает прямо в Telegram: бот @tgquake_bot запускает культовый шутер без установки, рекламы и даже на смартфонах

Tproger: Новости Сегодня день, когда умерла Windows 10. Microsoft завершила поддержку легендарной ОС Microsoft завершила поддержку Windows 10: легендарная ОС прожила 10 лет, став символом стабильности и последним «домашним» Windows-поколением

Tproger: Новости От VR к войне: создатель Oculus представил шлем с ИИ и AR для армии США Создатель Oculus представил EagleEye — шлем с ИИ и AR для армии США, который отображает карты, приказы и управляет дронами в реальном времени

Tproger: Новости Со-основатель OpenAI Карпати опубликовал open-source клон ChatGPT Сооснователь OpenAI Андрей Карпати выложил NanoChat — open-source клон ChatGPT, который можно обучить и запустить всего за $100

Tproger: Новости В Windows 11 24H2 и 25H2 все еще можно создать локальный аккаунт. Вот как обойти требования Microsoft В Windows 11 24H2 и 25H2 всё ещё можно создать локальный аккаунт: обход без утилит через Shift+F10 или Rufus убирает требование Microsoft