Сіньйор
Kanalga Telegram’da o‘tish
Канал про все, що навколо айті. Тут і ділюся і жаліюся і плачу. Технології, девайси, гік штуки, AI і багато чого іншого Співпраця @and_pzk TT — www.tiktok.com/@senior1024 IG — https://www.instagram.com/andpzk YT — https://youtube.com/@andpzk
Ko'proq ko'rsatish4 639
Obunachilar
-324 soatlar
-247 kun
+82430 kun
Postlar arxiv
4 639
Набридло мені кожного разу відкривати всякі додатки чи сайти, щоб подивитись графік включення. Вирішив швиденько за півгодинки накодити віджати і для iPhone. Використовував я для цього Scriptable і Codex. Буквально за 5 хв накидав з моїми правками віджет і тепер працює і показує мені актуальну інформацію по відключеннях
тг канал | інст | тікток | ютуб
4 639
OpenAI викотила GPT-6 Cyber
Офіційно це спеціалізована версія GPT-6 Astra для авторизованого пентесту, пошуку вразливостей і розробки експлойтів.
Цифри тут цікавіші за маркетинг.
🦊 У Firefox модель знайшла 81 нову вразливість високого рівня небезпеки. Ще 30 відомих багів виявилися серйознішими, ніж вважали раніше.
🐧 На Linux-стенді пайплайн відтворив 1 724 вразливості та створив 948 робочих експлойтів для локального підвищення привілеїв. GPT-5.6 Sol на тому самому стенді створила лише 166.
📈 У RemoteExploitBench із GitLab, PostgreSQL, Jenkins та іншим софтом GPT-6 Cyber виконала 95% завдань. Єдина невдача: один експлойт не запрацював віддалено.
В ExploitGym результат виріс із 32,1% у GPT-5.6 Cyber до 48,5%. Це +51% у відносному вимірі.
OpenAI вже класифікує можливості моделі як Critical у категорії Cybersecurity. Тому публічного доступу поки немає: GPT-6 Cyber через API і Codex спочатку отримають лише обрані клієнти Daybreak Red після додаткової перевірки та з посиленим контролем безпеки.
4 639
👾 Binance зламали через вайбкодинг і одне тестове.
У червні DevOps-інженер шукав через Google, як встановити популярний AI-інструмент для коду, і натрапив на підмінений інсталятор Homebrew.
Безпека Binance помітила аномалію, замінила ноут і перевидала доступи. Але атакувальники вже дізналися, хто працює з гаманцями.
У вересні іншому інженеру написали через справжню платформу пошуку роботи. Провели відеоспівбесіду, а на другому етапі дали тестове: завантажити GitHub-репозиторій і запустити проєкт.
Усередині був шкідливий код, який підмінив справжній pyenv. EDR його не помітив.
20 жовтня через заражений комп атакувальники використали внутрішній AI-інструмент Binance як трамплін, отримали контроль над компами ще двох інженерів і знайшли токен для деплою контейнерів.
29 жовтня вони задеплоїли свій контейнер і дісталися сервісу підпису транзакцій.
За даними Binance, інцидент зачепив активи приблизно на $6,34 млрд
Найдорожче тестове в історії.
Джерело: https://www.binance.com/en/blog/community/3229153443759566763
тг канал | інст | тікток | ютуб
4 639
Ви помітили, скільки типових AI-слопних лендосів плодиться в інтернеті?
Ми тупо перестали сприймати їх як нормальні сайти. Мозок одразу бачить AI-сміття, згенероване одним промптом.
І проблема не в AI. Вона починається, коли агенту віддають дизайн без смаку, чітких інструкцій, рамок і контексту. Просто: «Зроби мені сайт для блаблабла...». І який результат ми можемо очікувати?
Так от, натрапив у каналі @sololemonx на пост, який допоміг мені скласти в голові інший підхід до AI-лендосів:
сам пост: https://t.me/sololemonx/1811
Якщо теж робите лендоси з агентами, гляньте. Можливо, хоча б перестанете палити токени на нескінченне «зроби менш шаблонно».
4 639
З Binance винесли близько $6,3 млрд на 10 блокчейнах приблизно за 20 хвилин. Схоже, це найбільший криптозлам в історії.
І найцікавіше: приватні ключі, ймовірно, не викрадали. Хакери скомпрометували ноутбук DevOps-інженера, дісталися внутрішньої системи виведення і змусили інфраструктуру Binance підписати валідні транзакції.
Близько $3 млрд уже заморозили. Виведення коштів призупинене, а Binance обіцяє покрити всі втрати.
DevOps-у не позаздриш...
тг канал | інст | тікток | ютуб
4 639
Я пройшов ревю від Microsoft 😳
І це не клікбейт. Моє розширення Клац тепер доступно у браузері Edge.
Зробив селфі з ним у честь цієї події. Такі мілашки 🥹
Тестуй, залишай відгук і став зірочки
https://microsoftedge.microsoft.com/addons/detail/ajddiapllhnonapogbembnlckjpbniif
тг канал | інст | тікток | ютуб
4 639
Тут трохи несеться 😅
Розширення активно качають і тестять: лише за останню годину — 159 активних користувачів і 202 перегляди.
А нова версія вже на рев’ю:
— додав підтримку Discord;
— зробив окреме налаштування чутливості для мікрофона;
— пофіксив пару багів.
Якщо все ок — уже завтра можна буде пробувати
тг канал | інст | тікток | ютуб
