Чёрный Треугольник

☝🏻Google научила ИИ снимать 15-секундную рекламу за доллар Google DeepMind выпустила Gemini Omni 1.2 Flash. Эта модель создаёт и редактирует видео со звуком длиной до 15 секунд.🤖 ☝🏻Генерация подешевела на 30%: $0,07 за секунду видео в 720p, то есть целый ролик стоит около доллара.💰 Что нового: 🔻 длину задают с шагом в секунду, от 3 до 15 с; 🔻 лица, одежда, упаковка и цвета бренда с референсов не «плывут» от первого кадра до последнего; 🔻 ролик правят в диалоге: меняют фон, свет, погоду или формат кадра без генерации с нуля; 🔻 речь звучит естественнее, губы точнее попадают в слова, у персонажей разные голоса. Черновик делают в 360p или 720p, а удачный вариант потом поднимают до 1080p или 4K.⚡️ Быструю спортивную динамику и сложную физику Google пока только обещает подтянуть.🤷🏼‍♀️ Модель уже доступна в Gemini API, Google Cloud, Flow и Google Vids. В приложение Gemini она приходит для подписчиков AI Ultra. На всех роликах стоит незаметный водяной знак SynthID, а Google уже открыла сервис для проверки картинок и видео на ИИ.🤔 ☝🏻☝🏻Рекламу, примерки одежды и каталоги теперь можно штамповать конвейером, и отличить их от настоящей съёмки на глаз будет всё сложнее.👁 ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Дыра в Paint позволяет взломать Windows 11 Microsoft раскрыла в Paint уязвимость, через которую атакующий может запустить свой код на чужом ПК по сети, и пользователю даже не нужно ничего нажимать.💀 Это ошибка чтения памяти за пределами выделенного участка. По словам Microsoft, атакующему без всякой авторизации хватит отправить по сети специально собранный пакет. Оценка опасности 8,1 из 10, статус «Важная», ступенью ниже «Критической». ☝🏻Патч вышел ещё 13 октября: защищены версии 11.2609.401.0 и новее. Только в Microsoft Store его никто не видит, и даже с автообновлениями Paint остаётся на версии 11.2603.251.0.🤷🏼‍♀️ Октябрьское обновление Windows 11 не спасает: Paint обновляется отдельно, через магазин. Проверить свою версию можно в PowerShell: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version ☝🏻Сама компания так и не объяснила, то ли обновление застряло в магазине, то ли в бюллетене указан номер версии, которой не существует.🤔 Сама Microsoft считает дыру сложной для эксплуатации, и атак через неё пока не замечали. ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Новости по китайскому ТВ будут вести роботы Информационное агентство Синьхуа и компания UBTECH представили первых в мире бионических человекоподобных роботов-ведущих новостей. Их зовут Синьянь и Синьюй.🤖 Внешность роботам придумал режиссёр Чжан Имоу. Он искал баланс между строгостью новостного эфира и «живой» естественностью лица. Что внутри: 🔻 корпус в натуральную величину, копия человека в масштабе 1:1; 🔻 бионическая кожа, собственная операционная система и «эмоциональная» большая модель от UBTECH; 🔻 «мозг» — ИИ-агент Синьхуа по политическим новостям «Синьхуа Юйдянь». ☝🏻Робот берёт новости только из заранее проверенной и одобренной базы, поэтому галлюцинаций генеративного ИИ быть не должно.👁 В Синьхуа уверяют, что робот здесь «новая должность в редакции», а не замена людей. Он должен помогать журналистам: зачитывать новости, вещать на разных языках и общаться с людьми на мероприятиях. Дальше роботов планируют отправить в учебные центры, городские выставочные залы, на зарубежные культурные мероприятия и даже на репортажи о дальнем космосе.🛰 ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Китайская зубная щётка убивает бактерии током Исследователи Пекинского университета создали зубную щётку, которая превращает движения руки в электрические микрозаряды против бактерий.⚡️ Щетинки сделаны из поливинилиденфторида. Это полимер, который заряжается, когда его сгибают. 🔻 во время чистки щетинка гнётся, и на её поверхности возникает заряд; 🔻 заряд запускает реакцию в слюне, и в ней образуются активные формы кислорода; 🔻 они повреждают мембраны бактерий, а щетинки тем временем механически счищают налёт. Батарейка и зарядка щётке не нужны: всю энергию даёт ваша рука. ☝🏻В лаборатории щётка удалила больше 99% бактериальной плёнки, выращенной на бычьей эмали.🤯 Потом в тест добавили антиоксидант, который гасит активные формы кислорода, и эффект почти исчез. Значит, бактерий убивают именно микрозаряды, а не одна только щетина.🤔 В клинических испытаниях участвовали 115 взрослых, их случайно разделили на четыре группы. У тех, кто чистил зубы прототипом, дёсны стали меньше кровоточить и снизилась их чувствительность. Дальше авторы хотят проверить, безопасна ли щётка при долгом использовании и как она влияет на кариес.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Дыра в SSH пускала внутрь с любым длинным паролем Разработчики Alpine Linux предупредили об уязвимости sshhole в OpenSSH на системах с библиотекой musl: Alpine, OpenWrt, Buildroot, Yocto.💀 Аккаунты без пароля (вход только по ключу, пользователи из LDAP, root) принимали любой пароль длиннее 256 символов. Как это работает: 🔻 чтобы по времени ответа нельзя было понять, есть ли такой пользователь, OpenSSH проверяет беспарольные аккаунты с солью другого пользователя, у которого есть настоящий хеш; 🔻 crypt() из musl на пароль длиннее 256 байт возвращает «*»: так она защищается от DoS; 🔻 а в /etc/shadow «*» стоит как раз у аккаунтов без пароля. Хеши «совпадают».🤷🏼‍♀️ ☝🏻Атакующему нужно знать имя такого аккаунта и отправить пароль длиной от 257 до 1024 байт. Хватает одного подключения, перебор не нужен. В облачных образах Alpine для AWS и Azure так настроен пользователь alpine, которому doas даёт права root без пароля. Стоит админу задать на машине хоть один обычный пароль, и атакующий получает root. Debian, Ubuntu, Fedora и другие системы на glibc не затронуты, как и sshd с PAM. Docker-контейнеры без sshd внутри тоже в безопасности.🛡 ☝🏻Чтобы закрыть дыру, обновите openssh и перезапустите sshd: сам после обновления он не перезапускается. Если обновиться нельзя, отключите вход по паролю строкой PasswordAuthentication no.🔐 Защита от одной атаки вместе с защитой от другой дали третью.🤔 ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻Одно кольцо чтоб править всеми Стартап Aina представил умное кольцо с дисплеем, через которое можно управлять ИИ-агентами, не доставая телефон.🤖 Кольцо подключается к iPhone и Mac. Агенты работают в фоне и приносят решения прямо на палец, так что открывать приложение не нужно. Что умеет кольцо: 🔻 показывает запросы агентов на экране, их одобряют или отклоняют большим пальцем; 🔻 когда пора выходить, вызывает ваше обычное Uber одним свайпом; 🔻 принимает телефонные звонки; 🔻 работает пультом для музыки, Mac, созвонов и телевизора; 🔻 по долгому нажатию слушает голос: можно поговорить с агентами, надиктовать текст или заметку. ☝🏻Действия кольцо может подбирать само, опираясь на ваш календарь, местоположение и распорядок дня.👁 Цена начинается от $399. Это цена раннего предзаказа, потом кольцо подорожает до $499.💰 ================ У этого канала есть YouTube👁

☝🏻OpenAI представила GPT-6 Cyber Именно эта ИИ-модель написала эксплойты для 948 уязвимостей ядра Linux — в пять с лишним раз больше, чем прошлая модель. Кроме того ИИ нашла 81 новую серьёзную уязвимость в Firefox — Mozilla уже выпускает исправления. А также помогла показать удалённое выполнение кода через дыру в библиотеке Brotli, которой пользуется Node.js. На тесте с атаками на GitLab, PostgreSQL и Jenkins обычная GPT-6 Astra отказалась от всех задач, а GPT-6 Cyber выполнила 95%.🤯 ☝🏻По собственной шкале рисков OpenAI присвоила модели «критический» уровень киберопасности. У прошлой версии был «высокий». Чтобы агент не лез куда не просили, его отдельно учили держаться в рамках задачи: в тестах-ловушках он не трогал посторонние сервисы в 99,93% случаев. Доступ дают только проверенным специалистам по защите через программу Daybreak, а к API пускают лишь с одобренных IP-адресов.🔒 ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻ИИ OpenAI нашёл почти тысячу новых дыр в Linux OpenAI показала автономную систему, в которой агенты на ещё не выпущенной кибермодели сами ищут дыры в ядре Linux, пишут под них эксплойты и готовят патчи.🤖 Систему проверили не на всём ядре, а на 2,8 млн строк. Это около 7% кода, к которому может добраться обычный пользователь. Как устроен конвейер: 🔻 агенты-скауты выбирают уязвимые участки кода; 🔻 агенты-аналитики ищут в них ошибки, и за 12 часов набралось 2308 кандидатов; 🔻 1724 уязвимости удалось воспроизвести в изолированных виртуалках; 🔻 к каждой находке система сама пишет исправление. ☝🏻В итоге набралось 948 уникальных уязвимостей с рабочими эксплойтами, и каждая даёт локальному пользователю без прав доступ к root.💀 Весь прогон стоил около $1,2 млн, то есть примерно $1279 за одну дыру. На хакерских соревнованиях за один такой эксплойт для ядра Linux платили $20–70 тыс.💰 Агенты нашли минимум 10 новых техник эксплуатации ядра. В одном из ранних прогонов они 20 раз получили root не той уязвимостью, которую им поручили.🤔 Пока мейнтейнеры исправили 61 уязвимость, ещё для 43 есть предварительные патчи. Остальные сотни ждут своей очереди. ================ Поддержать канал можно на Boosty👁

☝🏻Anthropic разрешила Claude снова копировать механики чужих игр Корпорация ослабила в Claude Code правило, которое запрещало ИИ клонировать чужие игры.🎮 Запрет был тихо добавлен около недели назад. ☝🏻Теперь версии 2.1.317 правило сузили: 🔻 можно назвать игру как пример, и Claude соберёт оригинальную игру с теми же механиками; 🔻 если попросить точную копию, он предложит сделать что-то похожее, но своё. Тех, у кого Claude всё ещё отказывается делать их собственные проекты, просят сообщать об этом и прикладывать промпт.💬 ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Подводный дрон научили сбивать беспилотники ракетами Американские компании iRocket, Arnold Defense и Composite Energy Technologies показали концепт, который превращает подводный дрон в платформу для борьбы с беспилотниками.🤔 Как это устроено: 🔻 основа — подводный аппарат HADALUS от Composite Energy Technologies; 🔻 в него встраивают пусковую установку LAND-LGR4 от Arnold Defense; 🔻 установка несёт до четырёх 70-мм ракет iRX-100 от iRocket. Дальность и систему наведения пока не раскрывают. Предпологается около 6 км и лазерное наведение. На мартовских испытаниях iRX-100 разогналась до 2 Махов и пролетела примерно 6 км. ☝🏻В демонстрационном ролике дрон бьёт и по безэкипажным катерам, и по БПЛА. Судя по кадрам, кроме лазерного наведения у ракет может быть и радарное.💀 ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Создатели WeChat выпустили свой новый ИИ Китайская корпорация Tencent выпустила Hy4, новую версию своей языковой модели. По оценке самой компании, она впервые вошла в число сильнейших открытых моделей.🤖 Hy4 впервые понимает изображения и умеет управлять компьютером: и через командную строку, и через обычный интерфейс, вплоть до Blender и CAD.💻 Что ещё прокачали: 🔻 фронтенд и разработку игр на Unreal Engine, Unity и Godot; 🔻 финансовую аналитику: на 579 реальных задачах, которые оценивали 213 специалистов, Hy4 обошла открытые DeepSeek, Kimi и GLM; 🔻 совместную работу с человеком над файлами Word, Excel и PowerPoint в реальном времени. ☝🏻По внутренним тестам, галлюцинаций стало почти втрое меньше: 5,45% против 15,76% у предварительной версии.📉 ☝🏻Самое любопытное: в связке со средой Hyra 2.0 модель сама оптимизировала инфраструктуру обучения и натренировала младшую модель, которая обошла базовую версию на нескольких тестах.🧠 Tencent прямо называет это заделом для «рекурсивного самоулучшения», о близости которого недавно предупреждала Anthropic. Наступательные данные по кибербезу (эксплойты, реверс, пентест) Tencent, по её словам, из обучения вычистила. API стоит $0,83 за миллион входных токенов и $2,5 за миллион выходных.💰 ☝🏻☝🏻Но веса пока только обещают выложить, а модель доступна лишь через облако Tencent и OpenRouter.🤷🏼‍♀️ ================ У этого канала есть YouTube👁

☝🏻Линус Торвальдс становится ярым сторонником ИИ, а всем не согласным предложил писать ядро на ассемблере Создатель Linux высмеял в рассылке ядра попытки ограничить ИИ-инструменты в разработке.🤖 Спор начался с тега Assisted-by — пометки для патчей, написанных с помощью ИИ. Из 18 533 коммитов в Linux 7.3 пометку получили около 10%, хотя ИИ пользуются явно чаще: кто-то о правиле не знает, кто-то молча его игнорирует.🤷🏼‍♀️ Один из разработчиков возразил, что правила насчёт ИИ всё равно нужны. Торвальдс ответил в фирменном стиле: «Я не понимаю всю эту идиотскую концепцию "не используйте ИИ"».💬 Дальше последовало пародийное «новое правило»: 🔻 никаких компиляторов — кто не может писать ядро на ассемблере, тот не понимает, что делает машина; 🔻 никаких текстовых редакторов — backspace позволяет скрыть ошибки, сделанные при наборе описания коммита. ☝🏻Позиция простая: важен не инструмент, а то, понимаешь ли ты свой код. Ответственность за патч всё равно лежит на человеке. Сам Торвальдс уже отправил в ядро свой первый патч, написанный с помощью ИИ. ☝🏻☝🏻Человек, который недавно называл ИИ «на 90% маркетингом», теперь защищает его жёстче всех.🤔 ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

☝🏻Bayraktar превратили в летающую матку для FPV-камикадзе Турецкая Baykar испытала ударный беспилотник Bayraktar TB2 в новой роли: он поднялся в воздух с 16 FPV-дронами-камикадзе под крыльями.💀 Дроны делает турецкая Skydagger: по восемь штук под каждым крылом, в модульной подвеске DAGGER POD. Как прошёл тест: 🔻 TB2 долетел с полной загрузкой до полигона; 🔻 сбросил в воздухе FPV-дроны; 🔻 операторы вели их через связь, которую ретранслировал сам TB2, и все попали в цели. ☝🏻Главная фишка — ретрансляция. По словам гендиректора Baykar Халука Байрактара, обычная дальность FPV на поле боя около 15 км, а носитель может унести их намного дальше.🤔 Сбросили только 2 из 16 дронов. Одновременный запуск всей стаи и работу под РЭБ пока не показывали. Baykar — крупнейший в мире экспортёр беспилотников: $2,2 млрд экспорта за 2025 год, TB2 продан в 36 стран.💰 ================ У этого канала есть YouTube👁

☝🏻Теперь ChatGPT сделает из вас анимированную гифку OpenAI научила ChatGPT делать анимированные GIF по текстовому запросу или по загруженному фото.🤖 Функция приходит вместе с новой моделью Images 2.6. Раньше ChatGPT не умел собирать GIF сам, за один шаг. Что можно делать с гифкой: 🔻 менять скорость анимации; 🔻 просматривать и править её покадрово; 🔻 сразу делиться ею с другими. Ещё Images 2.6 быстрее генерирует обычные картинки. Обновление получают все пользователи ChatGPT и Codex в браузере, на компьютере и в мобильных приложениях. Разработчикам в API открыли модели GPT-Image-2.6 Flare и Sunburst. ☝🏻По данным OpenAI, в ChatGPT и через API теперь создают больше 4 млрд изображений в неделю. В сентябре было 3 млрд.📈 ☝🏻☝🏻Миллиард картинок в неделю прибавился всего за два месяца. Теперь их ещё и анимируют, так что ленты скоро заполнят ожившие ИИ-котики и коллеги.🤔 ================ Поддержать канал можно на Boosty👁

☝🏻Ваша Android-приставка могла работать на преступников прямо с завода Google нашла ботнет из более чем 1,3 млн ТВ-приставок. Бэкдор в них встроил сам производитель — Videostrong, сертифицированный партнёр Android TV.💀 Бэкдор сидел в прошивке с системными правами, а после удаления возвращался при перезагрузке. Что он умел: 🔻 тихо ставить приложения и отключать Google Play Protect; 🔻 выполнять любые команды, делать снимки экрана и нажимать кнопки за пользователя; 🔻 загружать модули сторонних группировок — доступ к приставкам Videostrong продавала преступникам. Чаще всего приставки превращали в резидентные прокси: через домашний интернет владельца гоняли чужой трафик. Ещё на них накручивали рекламу в скрытых окнах и сливали данные аккаунтов.👁 Заражены были не только приставки, но и караоке-машины, устройства для телемедицины и рекламные экраны. ☝🏻Сертификацию Google вредонос проходил легко: он подгружался уже после первого включения.🤔 Google забанила Videostrong вместе с её будущими «дочками» и через суд отключила её серверы управления. ☝🏻☝🏻Но Android открытый, так что ставить его на свои коробки компания может и дальше — просто без сервисов Google.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻В Европе опять взломали холодильники На этот раз хакеры попытались «сварить» запасы донорской крови во Франции. Подрядчик Французской службы крови (EFS) компания Coolworld подверглась кибератаке в ночь с 1 на 2 ноября. Coolworld обслуживает холодильные контейнеры, в которых EFS хранит образцы. ☝🏻Хакеры перепрограммировали морозильные камеры, где образцы доноров хранятся при −30 °C, так, чтобы те нагрелись до +110 °C.💀 Рост температуры ночью заметил дежурный техник. В Минздраве Франции уверяют, что последствий для работы нет, потому что ситуацию вовремя обнаружили. Кто стоит за атакой и как именно взломали систему, пока не сообщается.🤷🏼‍♀️ ☝🏻☝🏻Раньше киберпреступники ломали холодильники в супермаркетах, теперь они добрались до холодильников с кровью для больниц, и от беды пациентов отделял один техник на ночной смене. ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Торшер за $2700, который складывает ваше бельё Стартап Syncere из Пало-Альто привлёк $11 млн на выпуск Lume. Это напольная лампа, которая заодно делает работу по дому.🤖 Что умеет Lume: 🔻 по команде из приложения превращается в роботизированную руку; 🔻 заправляет кровать, разбирает и складывает чистое бельё, поправляет подушки, убирает разбросанные вещи; 🔻 сама перемещается по дому, а в остальное время просто светит. Новые навыки обещают добавлять обновлениями. Владелец сам может показать лампе, как ему удобнее, чтобы она всё делала. ☝🏻Одна лампа стоит от $2 699, комплект из двух — $5 199. По словам компании, предзаказов собрали на миллионы долларов.💰 TIME включил Lume в список лучших изобретений 2026 года. Гендиректор прямо говорит, что домашним роботам не хватает присутствия в реальных домах, поэтому данные с проданных ламп пойдут в обновления, то есть Lume будет учиться прямо на квартирах покупателей.👁 ☝🏻☝🏻За автономность придётся платить отдельно: $79 в месяц или $679 один раз и навсегда.🤷🏼‍♀️ ================ 👁 News | 👁 Soft | 👁 Hacker

☝🏻Bambu Lab выпустила 3D-принтер с девятью сменными инструментами Китайская корпорация представила H3C — свой первый принтер третьего поколения. Он построен вокруг системы Swaptek: девять независимых печатающих инструментов, у каждого свой путь филамента и свой нагреватель.🤖 ☝🏻Между отрезками печати принтер меняет инструмент примерно за 6 секунд. Все материалы заранее заправлены и прогреты, выгружать один пластик ради другого не нужно.⚡️ Что это даёт: 🔻 сопла разного диаметра — от 0,2 до 0,8 мм — в одной модели; 🔻 пруток 1,75 и 2,85 мм, включая мягкий TPU до 75A; 🔻 до 24 материалов за одну печать, если подключить AMS прошлого поколения; 🔻 вместо сопла можно поставить нож, перо или штамп: принтер режет, рисует и делает тиснение. Область печати 330 × 320 × 325 мм, сопло греется до 350 °C, стол — до 120 °C, камера — до 65 °C. Комплект с системой подачи пластика AMS 3H стоит $2499.💰 Часть функций требует докупать аксессуары, так что итоговый чек может выйти заметно больше.🤷🏼‍♀️ ================ У этого канала есть YouTube👁

☝🏻Робот Xiaomi отработал на автозаводе полную восьмичасовую смену Xiaomi показала, как её полноразмерный гуманоид 8 часов подряд работает на собственном автозаводе: он сортирует боковые панели центральной консоли.🤖 По словам компании, за смену робот закрыл всю дневную норму участка. 🔻 робот сам замечает сбои и исправляет их; 🔻 согласует свои действия с системой управления конвейером; 🔻 перекладывает детали из контейнеров на тележках в стойки с ячейками. ☝🏻Еще в марте гуманоид Xiaomi продержался на заводе всего 3 часа и закручивал гайки с успехом 90,2%. В июле успех вырос уже до 98%.🚀 ================ Поддержать канал можно на Boosty👁

☝🏻В космосе впервые напечатали на 3D-принтере жёсткую балку прямо в вакууме Немецкий стартап Orbital Matter напечатал на орбите полуметровую жёсткую балку из собственного пластика. По словам компании, такого ещё не делали на свободно летающем аппарате.🚀 Спутник Replicator 2 летом вывела SpaceX. На борту у него сразу четыре 3D-принтера.🛰 Как это работает: 🔻 принтер выдавливает смолу-пластик витками; 🔻 ультрафиолетовый луч сразу её отверждает; 🔻 в компании сравнивают процесс с цементом и водой. Раньше в невесомости печатали только внутри МКС, в герметичном отсеке. Похожий проект Redwire 2023 года при поддержке NASA печатал балки в вакуумной камере на Земле, но так и не полетел. «Мы предпочли учиться на орбите и дорабатывать софт по ходу», — говорят в компании. ☝🏻Длину полученной балки ограничивает только запас смолы на борту. ☝🏻☝🏻Это особенно важно для орбитальных дата-центров, которым нужно много энергии и большие радиаторы. ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker