IT | Технологии | Инновации

✨По вопросам рекламы пишите @kira_polit✨

Вышел nginx 1.28 Новые фичи для админов: 1. «proxy_pass_trailers» — передача хвостовых заголовков от бэкенда к клиенту. 2. «keepalive_min_timeout» — гибкое управление keep-alive соединениями. 3. Кэш SSL-сертификатов через переменные («ssl_certificate_cache max=1000»). 4. Поддержка Musl libc — для фанатов минималистичных дистрибутивов. 5. Директива «resolve» в upstream — динамическое обновление IP без downtime.

Intel снова под ударом — уязвимость CVE-2024-45332 грозит утечкой данных даже с новейших процессоров Исследователи обнаружили глубоко аппаратную уязвимость в всех современных процессорах Intel с 9-го поколения. Проблема названа Branch Privilege Injection и позволяет считывать защищённые данные из ядра ОС, включая: — пароли, — криптографические ключи, — содержимое других процессов. ⚙️ Технические детали: Уязвимость кроется в спекулятивном исполнении инструкций, особенно в работе предсказателей переходов (BTB, IBP). Когда процессор гадает, куда «прыгнет» следующая инструкция, он может перепутать уровни привилегий, особенно во время системных вызовов. В этот краткий момент злоумышленник может подсунуть подготовленный код и извлечь секретные данные через кэш-побочные каналы. Уязвимы все Intel с 9-го поколения: Coffee Lake, Comet Lake, Rocket Lake, Alder Lake, Raptor Lake. Частично: 7-е поколение (Kaby Lake) — обход защит IBPB. ARM Cortex и AMD Zen 4/5 — не подвержены.

🧠 Всё, что ты писал в Discord, теперь может стать частью научной статьи Discord снова в центре скандала: бразильские исследователи выложили архив из 2 миллиардов сообщений, охватывающий десятилетнюю активность 4,7 млн пользователей на 3167 публичных серверах. Слили сообщения с публичных серверов Discord с 2015 по 2024 гг. В открытом доступе — JSON-файлы, один файл на сервер. Полный архив: 118 ГБ в сжатом виде, реальный размер — сотни ГБ+. 😰 ID зашифрованы, ники заменены на псевдонимы, но… Несмотря на «анонимность», структура чатов, временные метки и стилистика делают возможным деанон, особенно в узких кругах. Исследователи сообщают, что использовали только публичные ресурсы, в рамках API. Только вот в политике разработчика Discord прямо указано: «Запрещено майнить или собирать контент или данные с помощью наших сервисов».

Теперь смартфоны формально не могут иметь менее 32 ГБ памяти: Google повысила требования к Android 15 75% из 32 ГБ займёт система с приложениями, а именно — предустановленные системные приложения, данные приложений, системные файлы и многое другое. То есть в целом 32 ГБ достаточно, но вот из них пользователям достанется всего несколько гигабайт.

Минтруду предложили давать отпуск выгоревшим сотрудникам В России предлагают официально отправлять выгоревших работников в дополнительный оплачиваемый отпуск. С такой инициативой к Минтруду обратился глава Института исследования проблем современной политики Антон Орлов. Он напомнил, что ещё в 2019 году ВОЗ признала эмоциональное выгорание болезнью и включила его в Международную классификацию. Симптомы — хроническая усталость, раздражительность, снижение концентрации и мотивации. Игнорирование проблемы может закончиться депрессивными эпизодами и тяжёлой психосоматикой. Орлов предлагает разрешить до 7 дней отпуска в год тем, у кого выгорание подтверждено официально в медучреждении. Главное — не выгореть, пока оформляешь бумажки.

GitHub достиг миллиарда репозиториев Спустя 17 лет после запуска платформа преодолела символический рубеж. Для сравнения: первый миллионный репозиторий (nexus.vim) появился в 2015-м, а сегодня GitHub насчитывает 100+ млн активных разработчиков.

В 2024 г. белые хакеры обнаружили более 6000 уязвимостей в различных системах российских компаний и госучреждений. 1926 уязвимостей было обнаружено через платформу Standoff Bug Bounty (Positive Technologies).

Почему наблюдаемость так важна для экосистем ИИ-агентов? На конференции Transform 2025 Ашан Уилли, генеральный директор New Relic, и Сэм Виттевен, генеральный директор и соучредитель Red Dragon AI, рассказали о том, как они внедряют агентные системы для измерения окупаемости инвестиций и составляют дорожную карту развития инфраструктуры для максимального использования агентного ИИ.

Intel теряет ключевого лидера перед запуском техпроцесса 18A Энн Келлехер, вице-президент Intel по разработке технологий производства, покидает компанию после 29 лет работы. Её уход совпадает с финальной стадией запуска революционного техпроцесса Intel 18A, призванного вернуть компании лидерство в полупроводниковой гонке. Уход Келлехер в критический момент вызывает вопросы о стабильности управления.

Вредоносное ПО в npm удаляет каталоги приложений Исследователи выявили два вредоносных пакета в npm, которые удаляли каталоги приложений по команде. Эти пакеты не воровали данные и не майнили крипту — они были созданы исключительно для разрушения. 🔹 Пакеты: express-api-sync и system-health-sync-api маскировались под утилиты для мониторинга и синхронизации 🔹 Оба включали бэкдоры, активируемые по POST-запросу с ключом 🔹 Выполняли rm -rf * или rd /s /q . — то есть полное удаление файлов 🔹 После очистки сообщали оператору об успехе по почте Особенности атаки: – express-api-sync: 855 загрузок, удаляет всё из рабочей директории через /api/this/that – system-health-sync-api: сложнее, с несколькими эндпоинтами, атакует Linux и Windows – Командой активации служит HelloWorld – Никакой выгоды: чистый саботаж, что редкость для npm

JetBrains выкатила Mellum — открытую AI-модель для кода JetBrains, создатель популярных IDE вроде IntelliJ и PyCharm, открыла доступ к своей нейросети Mellum. Модель уже на Hugging Face, но разработчики честно предупреждают: это не готовый продукт, а стартовая площадка для экспериментов. ❓ Что известно о Mellum? — 4 млрд параметров — сопоставимо с GPT-3.5, но фокус строго на код; — обучена на 4 трлн токенов; — «прокачали» за 20 дней на кластере из 256 графических процессоров Nvidia H200; — лицензия Apache 2.0 — можно легально кастомизировать и использовать в коммерческих проектах.

Вышел nginx 1.28 Новые фичи для админов: 1. «proxy_pass_trailers» — передача хвостовых заголовков от бэкенда к клиенту. 2. «keepalive_min_timeout» — гибкое управление keep-alive соединениями. 3. Кэш SSL-сертификатов через переменные («ssl_certificate_cache max=1000»). 4. Поддержка Musl libc — для фанатов минималистичных дистрибутивов. 5. Директива «resolve» в upstream — динамическое обновление IP без downtime.

В Windows 10 уберут время с секундами в календаре на панели задач Обновление выйдет 8 апреля 2025 года, а поддержка ОС завершится в октябре. Объясняют нововведение энергоэффективностью. Казалось бы — ничего такого, но для многих секунды были полезны в тайм-менеджменте, тестировании ПО или стриминге. В Windows 11 секунды вернули после жалоб пользователей, но в Windows 10 их окончательно уберут.

Intel может частично перейти под контроль США Администрация Дональда Трампа обсуждает выкуп доли в Intel. Цель — оживить проект крупнейшего в мире производства чипов в Огайо, который откладывают уже не первый год. Идея появилась после встречи Трампа с гендиректором Лип-Бу Танoм, детали пока не определены. На новости акции Intel подскочили почти на 9 %, подняв капитализацию до $104,4 млрд. Поддержка государства могла бы помочь компании пережить кризис, сохранить Тана у руля и ускорить строительство завода. Но не обошлось без политики — ранее Трамп публично сомневался в лояльности главы Intel из-за его связей с Китаем. Если сделка состоится, это станет частью курса США на прямое участие в стратегических отраслях. Ранее администрация уже вводила 15-процентные сборы с поставок ИИ-чипов Nvidia и AMD в Китай, а теперь может напрямую поддержать Intel, теряющую позиции в гонке с конкурентами.

HDD с медицинскими записями оказались на блошином рынке Любитель электроники из Нидерландов приобрёл пять жёстких дисков по €5 каждый на блошином рынке. На них он обнаружил медицинские записи сограждан, включая номера социального страхования, даты рождения, домашние адреса, сведения о выписанных лекарствах, информацию о врачах и аптеках. Записи были сделаны в 2011–2019 гг. Судя по всему, утечка произошла из-за обанкротившейся Nortade ICT Solutions, которая разрабатывала ПО для сектора здравоохранения.

Intel теряет ключевого лидера перед запуском техпроцесса 18A Энн Келлехер, вице-президент Intel по разработке технологий производства, покидает компанию после 29 лет работы. Её уход совпадает с финальной стадией запуска революционного техпроцесса Intel 18A, призванного вернуть компании лидерство в полупроводниковой гонке. Уход Келлехер в критический момент вызывает вопросы о стабильности управления.