Хабр ✔

Ныряете в задачи или карабкаетесь по ним? Узнайте свой ИТ‑архетип Отгремел День программиста, и мы с Т1 решили отметить его тестом, который расставляет специалистов по пяти архетипам. За громкими названиями стоят обычные рабочие привычки: кому-то нужна системность, кому-то команда, кому-то полёт визионера. Аквалангист и скалолаз уже засветились, ещё троих предстоит узнать по ходу. Один из пятёрки почти наверняка окажется знакомым до боли. В общем, гляньте, чей стиль работы вам ближе.

Microsoft подтвердила, что Word после обновления до версии 2608 (сборка 20326.x) аварийно закрывается, когда стороннее приложение пытается собрать документ по шаблону. Сбой ловят инструменты для управления документами и рабочими процессами, которые как раз и работают за счёт генерации файлов из готовых заготовок. Временного решения компания не предложила, статус проблемы держится на отметке «Изучается». Достанется в основном корпоративным пользователям. У них Word встроен в автоматизацию рутины и гонится через шаблоны пачками, поэтому вылет в момент генерации обрушивает всю цепочку. Тот, кто печатает вручную, скорее всего ничего не заметит.

Как «Чужой» мог выглядеть по сценарию июня 1978 года Ридли Скотт хотел, чтобы экипаж «Ностромо» просыпался из криосна полностью обнажённым. Руководство Fox назвало это порнографией, и актёров в итоге одели в белые шорты. По раскадровкам ранней версии сценария июня 1978 года «Чужой» собирался пойти совсем в другую сторону, чем финальный фильм. К «Матери» в первом варианте приходили не Рипли, а Эш и Даллас. Космический жокей лежал не внутри инопланетного корабля, а в отдельном каменном строении, под которым команда пережидала помехи, и разглядел его на мониторе только Эш. А финал был вообще другой. По ранним раскадровкам Рипли не пытается спрятаться и не рассчитывает на случайность. Она действует напрямую и играет по совсем другим правилам, чем героиня итоговой версии.

Агент с токеном из гита работает так быстро, что кластер не отличает его от атаки Пока ИИ-ассистент просто подсказывает фрагмент кода, риск детский, ну примет кто-то плохое предложение молча, ну утечёт лог с секретом. Совсем другое дело, когда агенту вручают токен из гита, облачные креды или ServiceAccount в кластере. Теперь он создаёт, меняет и сносит ресурсы с такой скоростью, что Kubernetes не поймёт, это атака или просто сработала слишком мощная автоматизация. И вот в эту секунду удобный помощник по продуктивности превращается в новую нечеловеческую идентичность со своими правами, зоной поражения и пропиской в вашей модели угроз. А инъекцию он подхватит откуда угодно, хоть из README, хоть из лога сборки, который никто и не думал считать опасным. Спорить, будут ли разработчики этим пользоваться, поздно. Уже пользуются. Обсудим, как удержать агента там, где его видно и можно остановить.

Nvidia отказала владельцу GeForce RTX 5090 Founders Edition в гарантийном ремонте из‑за стёршегося серийного номера на металлическом кронштейне, хотя у человека остались оригинальная коробка с этим номером и чек. Обратился он из‑за сбоев RTX 5090 FE под полной нагрузкой и запросил возврат по гарантии. Карта была куплена напрямую в британском магазине самой Nvidia. Адаптер отправили производителю, после чего владелец больше месяца ждал хоть какого‑то ответа. Затем представитель сообщил, что заявку отклонили и карту повезут обратно, но причину не назвал. Разъяснение появилось только после повторного обращения, когда в Nvidia сослались на нечитаемый серийный номер. В комментариях другие владельцы рассказали, что серийные номера на креплении стёрлись у них за несколько месяцев эксплуатации. Один обладатель RTX 5080 FE нарвался на такой же отказ по той же причине.

⚡ Новости к этому часу бустануть канал 👉 👨‍💻 Хакеры сообщили о взломе инфраструктуры туроператора Tez Tour 📸 Fujifilm представила компактную цифровую камеру Instax Pal 2 [IMG] 😱 Учёные телепортировали изображение сразу по 100 квантовым каналам 🤖 Японская компания GMO AI & Robotics представила проект для роботов GMO Humanoid Ambulance 💻 Windows 11 научилась полностью переустанавливать себя из облака без загрузочной флешки 💰 OpenAI купила разработчика камер для смартфонов Glass Imaging за $300 млн #новости

Рой агентов OpenAI взломал ещё один внешний сервис — RubyGems 12 мая на RubyGems, репозитории пакетов Ruby, началась серьёзная вредоносная атака, и регистрацию новых пользователей пришлось закрыть на четыре дня. Тогда никто не думал про нейросети. Спустя месяцы независимые расследователи раскопали, что за атакой стоит тот же рой агентов OpenAI, который до этого светился в инцидентах с немецкой вики и Hugging Face. Особая пикантность в том, что рой не пытался маскироваться от слова совсем. Пакеты грузили с названиями ХАК.rb и ЗЛО.rb, в комментариях к коду стояли пометки «зловредный запрос», агенты подписывались именами, связанными с OpenAI. Технически атака была не такой уж наивной. Агенты нашли баг платформы, позволявший создавать аккаунты без подтверждения email, и попытались украсть API-ключи через уязвимость, которую живые программисты обнаружили только в июле. То есть на два месяца позже. Узнаем, какие улики оставил за собой рой и как за дело взялся Сенат США.

Как изобрели письменность? Часть девятая. Как корейцы разработали себе письмо по госпроекту и сделали его символом нации В середине XV века ван Седжон Великий задался утилитарной задачей. Крестьяне неграмотны, китайскую иероглифику знают только образованные элиты, а массово внедрить рациональные методы землепользования как-то надо. Придворной академии Чипхёнджон он поручил разработать письмо, которое любой крестьянин сможет освоить без долгого классического обучения. К 1446 году лингвисты выдали хангыль. Форма букв графически изображает то, что происходит во рту при произнесении звука, например ㄱ обозначает язык, поднятый к нёбу. Дальше начались приключения. Конфуцианские чиновники-янбаны считали новое письмо неподобающе простонародным и плели интриги ещё на стадии разработки. В 1504 году следующий ван и вовсе запретил хангыль официально. На четыре столетия он ушёл в тень как письмо женщин, которым конфуцианство не полагало образования, и городских простолюдинов. А потом внезапно стал символом нации.

Мир — пугающе странный По Ричарду Фейнману, квантовый мир не уменьшенная версия нашего, в привычной реальности нет ничего, что могло бы служить для него аналогией. Электрон не находится где-то в пространстве. Он не летит по траектории и ниоткуда не прилетает в ту точку, где мы его «находим». Свойства появляются только в ответ на измерение, а до этого их просто нет. Квантовый мир не создан как что-то, что можно хотя бы визуализировать. Глубже частиц лежит волновая функция. В пересказе физика Алексея Семихатова, это не волна и не функция, а иероглиф для обозначения чего-то принципиально иного. Оно ненаблюдаемо, не имеет никаких качеств, оно везде и нигде, и оно порождает вселенные. В финале автор предлагает мысленный эксперимент. Забросить современного физика на пару тысячелетий назад без приборов и математики, оставить ему только слова, и попросить рассказать о волновой функции.

«Я всегда не любил Duolingo всей душой. Но когда в моём приложении оказалось 70% новичков, то кое‑что сделал так же» Автор строил VibeLing вокруг одной идеи. Пользователь встречает слова в фильмах и статьях, сам решает, что учить, и собирает личный словарь. Duolingo раздражал именно тем, что ведёт по готовой дорожке и всё решает за пользователя. Взрослому человеку можно дать нормальный инструмент, а дальше он сам разберётся, что учить. Так это выглядело, пока в аналитику не пришли реальные цифры. Около 70% аудитории оказались новичками уровня A1. Такой пользователь ещё не смотрит фильмы на английском и не читает статьи без перевода, потока контента для собственного словаря у него просто нет. Даже пустая строка поиска работает против него. Продвинутый открывает её с готовым словом, а новичок должен сначала придумать, что искать. Оказалось, что всё это время приложение проектировалось под сценарий его создателя.

Ретрофутуристичная «Виселица»: одна функция, шаговик 28BYJ-48 и полугодовая война с третью шага Оверинжиниринг — прошлый век, теперь эпатажный инжиниринг. У девайса ровно одна функция, а выглядит он как пульт управления инопланетным кораблём. Автор собрала физическую «Виселицу» с двумя вращающимися дисками букв, шаговиками, промышленным тумблером и силиконовыми накладками с детской присыпкой сверху. Крутишь энкодер, диск с механическим шуршанием подгоняет букву в иллюминатор, ошибся — экран дорисовывает виселицу. А потом началась математика. Шаговик 28BYJ-48 тратит 2048 импульсов на оборот, согласных 24. Делим и получаем 85,3333 шага на букву. Мотор не умеет делать треть шага, и это только первая из проблем, которые устроила геометрия диска. Дальше в дело вступила скрытая мистика с уползающими нулями. Посмотрим, как одна функция превращается в полгода войны с железом.

Разработчик Иван Гомес Арнедо подключил канальный кондиционер Mitsubishi Electric SEZ‑M60DA2 без встроенного Wi‑Fi к Home Assistant через плату ESP32. Весь апгрейд обошёлся в 10 евро вместо примерно официальных 200. Поддержка Wi‑Fi в этой модели опциональна, а штатный модуль гонит все команды через облако Mitsubishi по MELCloud. Кондиционер после доработки живёт внутри локальной сети и не просит ни аккаунта Mitsubishi, ни доступа к облаку. Сперва Арнедо смотрел в сторону реле и ИК‑передатчика, но оба варианта отвалились. Реле умеет только включать и выключать, а с ИК‑передатчиком Home Assistant не видит, какие настройки реально стоят на кондиционере. Для сценариев умного дома этого мало. Ставку он сделал на сервисный разъём CN105 на плате внутреннего блока, куда обычно втыкают дополнительное оборудование, включая модули беспроводной связи. Через CN105 идут питание и UART‑интерфейс, поэтому ESP32 обменивается командами с контроллером напрямую. Прошивку он собрал на ESPHome и открытой библиотеке MitsubishiCN105ESPHome на базе SwiCago HeatPump, авторы которой ещё раньше отреверсили протокол обмена Mitsubishi через CN105. После прошивки кондиционер всплыл в Home Assistant среди климатических устройств, где через него ходят температура и режимы, а изменения сами синхронизируются с физической панелью управления. Ту же связку с CN105 в ESPHome 2026.4.0 занесли уже нативно, отдельным компонентом с управлением режимами, температурой и скоростью вентиляторов.

⚡ Новости к этому часу бустануть канал 👉 🫣 Злоумышленники начали публиковать документы и селфи клиентов Revolut, требуя выкуп и угрожая раскрыть новые данные 🐈 Учёные объяснили, зачем кошки облизывают друг друга 🎮 Активисты составили список случаев, когда Sony утверждает, что пользователи владеют своими цифровыми играми для PS 🤖 Oracle проводит новые сокращения на фоне масштабных инвестиций в ИИ 🇨🇳 Китай строит в Уланчабе дата‑центр, рассчитанный более чем на 5 млн стоек 🎮 Продажи VR‑шлема Steam Frame от Valve начнутся 18 сентября, а цена начинается от 1059 долларов [IMG] 🤔 Физики получили убедительные свидетельства квантовой запутанности Z‑бозонов на БАК #новости

Как советский компьютер «Сетунь» опередил время на 30 лет — и почему о нём забыли «Сетунь» стоила 27 500 рублей вместе с телетайпом, барабаном и фотовводом. Один процессорный блок PDP-8, которую в Штатах считали рекордно дешёвой машиной, стоил 20 тысяч долларов. Без всего остального. При этом «Сетунь» была ещё и троичной, единственной серийной троичной машиной в истории. Разработка шла без копейки дополнительного финансирования, на списанном оборудовании и зарплатах ВЦ МГУ. Испытания прошли хорошо, вышло постановление Совмина о серийном производстве, медаль ВДНХ. А потом выпуск застопорился. Казанский завод делал по 10-12 машин в год, хотя постановление никто не отменял. К 1965 году производство закрыли. Выясним, почему рекордная дешевизна сыграла против машины.

Ваш телефон здесь бесполезен. Большой обзор транкинговой связи. Часть вторая Идея, что сотовые сети вот-вот заменят профессиональную рацию, ходит с середины девяностых. Аргумент каждый раз звучит разумно. Вокруг уже стоят тысячи коммерческих базовых станций, так зачем содержать отдельную сеть. И к сегодняшнему дню почти всё, чего мобильной связи не хватало на уровне логики раций, уже стандартизовано, от групповых вызовов и приоритетов до критичных сервисов поверх обычной сотовой сети. А теперь про то, что вышло, когда такую замену попробовали провести в масштабе целой страны. Британия подписала контракты в 2015 году и рассчитывала выключить старую радиосеть примерно к 2020-му. К 2026-му бюджет программы дорос до 19,1 миллиарда фунтов, старую сеть всё ещё держат, а твёрдую дату отключения назвать по-прежнему никто не берётся. Если приоритеты и групповые вызовы давно решены, почему телефон так и не победил? Разберёмся, что мешает целой стране просто переехать на смартфоны.

ЭВМ в народном хозяйстве: снабжение, телефон и мечты о цифровой экономике Виктор Глушков вкладывал в свой проект куда более смелую идею, чем просто сеть вычислительных центров на всю страну. Он предлагал перевести расчёты населения на безналичную основу, то есть, по сути, создать государственную систему безналичных платежей за два поколения до банковских приложений. Эту часть отклонили сразу, а саму сеть оценивали в 20 миллиардов рублей с окупаемостью уже в первую пятилетку. Судьбу всего проекта решили на одном заседании Политбюро осенью 1970 года. В тот день на нём не оказалось двух людей, которых считали вероятными сторонниками сети, потому что один был в Баку на торжествах по случаю 50-летия советской власти в Азербайджане, а другой находился в Каире на похоронах президента Египта. Публичным аргументом против стал анекдот про курятник, но, по словам самого Глушкова, за ним стояло совсем другое. Разберём, что стояло за этим анекдотом и чем в итоге обернулась история сети.

Физики-климатологи борются с призраками в своих машинах: облаками Облака остаются главной причиной того, что климатические модели расходятся в прогнозах на несколько градусов. Ошибка всего в два-три процента облачного покрова способна сдвинуть прогноз потепления на несколько градусов Цельсия, а добавить в модели низкие облака напрямую физики тоже не могут, потому что для этого нужно примерно в сто миллиардов раз больше вычислительной мощности, чем есть сейчас. Тогда часть исследователей взяла за основу другую задачу. Нейросети уже умеют генерировать видео, получая один кадр и достраивая правдоподобное продолжение. Учёные задались вопросом, нельзя ли показать такой сети не кадр ролика, а состояние атмосферы над конкретным местом в определённый час, и попросить угадать, что будет вечером, вообще без уравнений Навье-Стокса.

Иногда раньше релиза значит воровство: истории об украденных играх Insomniac поплатились взломом вымогателей Rhysida, потребовавших 50 биткоинов выкупа и выложивших в Сеть ранний билд Marvel's Wolverine с ассетами Spider-Man 2. Бразильские пираты быстро собрали из утечки рабочий билд, а комьюнити позже довело его до полностью играбельного порта, которого тогда ещё официально не анонсировали. С The Last of Us II обошлись куда болезненнее для сюжета: в Сеть попали кат-сцены с крупным сюжетным спойлером через брешь в старых серверах AWS, а виновным следствие назвало 20-летнего жителя Нидерландов. GTA VI и вовсе взломал юный британец с помощью телефона и гостиничного телевизора, находясь под надзором полиции, за что его отправили в психиатрическое учреждение без срока. И это не последняя громкая история. Буквально сейчас в Сети орудует ещё один загадочный хакер, личность которого до сих пор не установлена.

Мошенники выдали себя за британских чиновников и с реального правительственного домена запросили у Revolut данные клиентов. Письмо прошло проверку подлинности, потому что домен и учётные данные для входа оказались настоящими, хотя аккаунт, отправивший запрос, никто не авторизовал. Revolut в ответ выложила мошенникам паспорта, селфи и историю криптовалютных операций своих клиентов. Утечка накрыла полные имена, даты рождения, род деятельности, почтовые адреса, электронную почту и телефоны клиентов. К ним добавились сканы паспортов и водительских удостоверений, история криптотранзакций и часть платёжных данных. Revolut заявляет, что биометрию мошенники не получили, хотя селфи для подтверждения личности среди утёкших файлов как раз были. Взлома систем Revolut не случилось. Среди утёкшего нет логинов от аккаунта, номеров карт, приватных ключей и доступа к деньгам. Компания уверяет, что счета, деньги и активы клиентов остаются нетронутыми. Revolut связалась с ведомством, чьим доменом воспользовались мошенники, заблокировала проблемный адрес, подключила защиту к пострадавшим аккаунтам и взялась уведомлять регуляторов. Само ведомство компания не назвала, число пострадавших не раскрыла и не сообщила ни дату запроса, ни то, добрались ли мошенники до украденных данных. Ни один регулятор пока не прокомментировал историю. К июльской истории о продаже данных 75 млн клиентов Revolut на хакерском форуме это отношения не имеет. Тогда компания заявила, что не нашла следов взлома и что образцы утёкших данных не совпали с данными реальных аккаунтов.

⚡ Новости к этому часу 🔥 бустануть канал 😎 📝 Лауреаты Филдсовской премии подписали письмо, в котором говорится, что ИИ‑компании уничтожают математику 💸 Подписка OpenCode Go вышла на самоокупаемость 🤔 Правозащитники обеспокоены новыми функциями Apple Watch, которые записывают разговоры людей без их согласия 🆕 Biostar начала продвижение видеокарты на базе GeForce GT 730 [IMG] ❌ Nintendo добилась запрета на продажи устройств MIG‑Switch и аналогичных продуктов в Европе 🪟 Microsoft вернёт в Windows 11 функцию «Защита администратора» #новости