LAMERLAND - overbafer1

🐧 В Arch Linux случился инцидент в цепочке поставок.В репозитории AUR нашли масштабную атаку на 400+ пакетов: хацкеры захватывали заброшенные проекты, оставляли старые названия, а потом меняли файлы сборки так, чтобы вместе с установкой прилетала малварь.Самое красивое в схеме — пользователь всё делал сам. Не скачивал вирус с мутного сайта, а просто ставил знакомый пакет из AUR и получал бонусом вирус.💀 Вредонос воровал токены, cookies, SSH-ключи, данные браузеров, рабочих чатов, репозиториев и инструментов разрабов. То есть бил не по случайным работягам, а прямо по тем, у кого есть доступ к проектам, сервакам и продакшену.Когда хотел поставить пакет из AUR, а получил инфостилер, rootkit и урок по безопасности🫡@overlamer1

📱 Старые смартфоны превращают в дата-центры для бедных.Учёные взяли 2 000 старых Google Pixel, разобрали их до плат, снесли Android, поставили Linux и Kubernetes.😏 То есть еще вчера старый телефон лежал в тумбочке рядом с кабелем micro-USB, а сегодня это уже низкоуглеродная облачная инфраструктура.По расчётам, кластер из 25–50 смартфонов по мощности может заменить один современный сервер. Не GPU-монстра для обучения ИИ, конечно, но для облачных сервисов и лёгких вычислений — вполне.Дело в том, что современные смартфоны даже спустя несколько лет всё ещё дают сильную однопоточную производительность. Раньше из старых мобил делали вебки и часы, а теперь дата-центры😏@overlamer1

🌟 В сети нашли расширение, которое маскирует ChatGPT, Claude и Gemini под Google Docs.Со стороны выглядит так, будто чел реально работает над курсовой, а не просит нейронку сделать все за него.📝 В комплекте ещё есть режимы под Microsoft Word и Notion. То есть теперь ИИ можно прятать не просто под документ, а под целый коворкинг продуктивности для самых осторожных.Самое интересное, что это обычное расширение для Chrome: нажал кнопку и твой чатбот превращается в скучный рабочий документ.Звучит как спасение для🧑‍🎓@overlamer1

🤭 Трумп видимо пересмотрел Терминатора и решил заблокировать Claude Fable 5 и Mythos 5.Anthropic только 9 июня выкатила Fable 5 — первую публичную модель Mythos-класса, а Mythos 5 оставила для избранных партнёров с более свободными ограничителями.😏 Прошло буквально несколько дней, и прилетела предъява по экспортному контролю. Власти США сослались на нацбезопасность и потребовали закрыть доступ к моделям для всех иностранных граждан — даже если это сотрудники Anthropic внутри США.В итоге Anthropic пока просто оффнула Fable 5 и Mythos 5 для всех пользователей. Потому что, проще выключить рубильник целиком, чем разбираться, у кого какой паспорт.Компания называет ситуацию абсурдом «недоразумением» и намекает: мол, проблема якобы в джейлбрейках. Нейронки теперь не просто продукт для кода, бизнеса и исследований, а объект экспортного контроля и нацбезопасности😏@overlamer1

😠 Google решил окончательно добить блокировщики рекламы в Chrome.Компания добра продолжает перевод браузера на Manifest V3 и выкидывает старый Manifest V2, на котором держались нормальные Adblock-расширения.🌟 Формально всё подаётся как безопасность, производительность и забота о пользователях. На деле же, главный бизнес Google — реклама. И когда расширение режет баннеры, трекеры, всплывашки и весь этот рекламный мусор, оно режет не просто раздражение пользователя, а их денежный поток.Chrome 149 уже называют одной из последних версий, где старые MV2-блокировщики ещё смогут работать в привычном виде. Дальше — урезанные версии, костыли или переезд в другие браузеры😐@overlamer1

🇫🇷 Французы хотели защитить чиновников от WhatsApp и Telegram, а в итоге их взломали.Под атаку попал Tchap — специальный сервис для переписки сотрудников французских госструктур.Та самая защищённая государственная песочница, где чиновники должны были безопасно обсуждать дела подальше от вражеских приложений.😏 По данным BFMTV, хацкеры могли утащить данные больше 70 000 госслужащих и до 643 000 сообщений государственной важности, которыми они обменивались за последние три года.Формально атаку называют «контролируемым вторжением», но звучит это примерно как «нас ограбили, но аккуратно».@overlamer1

😐 Бесплатные приложухи оказались не бесплатными — просто платите вы, своим интернетом.Исследователи разобрали SDK Bright Data, одного из крупнейших операторов резидентных прокси в мире (более 400 млн IP-адресов). И выяснили, что партнёрские приложения могут превращать устройства пользователей в прокси-узлы для чужого трафика.📺 Самый интересный кандидат — умные телевизоры. Они всегда дома, всегда в сети, почти никто не проверяет, что там крутится в фоне, и для пользователя это просто «бесплатное приложение с погодой/кино/игрой».Формально это не ботнет, ведь устройства не взламывают, а Bright Data говорит, что пользователи сами соглашаются через встроенные окна согласия. Только, кто вообще читает текста перед кнопкой «принять»🤨В итоге: разраб встраивает SDK, пользователь получает бесплатный софт, а его домашний IP и канал становятся частью огромной прокси-сети для веб-скрейпинга, AI-датасетов и прочего.А ведь были времена, когда бесплатные приложения просто показывали рекламу😢@overlamer1

😐 Создатели Claude предлагают глобальное замедление развития ИИ.Anthropic предлагает глобально замедлить или вообще приостановить развитие популярных ИИ-моделей. Причина: они боятся момента, когда ИИ научится делать себе преемников и начнёт улучшаться быстрее, чем кожаные успеют понять, что происходит.😐 Прикол в том, что это говорит не ноунейм из треда, а одна из компаний, которая сама и лидирует в ИИ-гонке.Они хотят мировые правила почти как у ядерных соглашений: чтобы топовые лаборатории в разных странах одновременно нажали тормоз и могли проверять, что остальные не пилят супермодель в подвале.@overlamer1

🗣 Цукерберг снова хочет украсть ваше лицо.🔍 Журналисты нашли в коде приложения MetaAI для умных очков Ray-Ban функцию NameTag/Connections. Приложение уже скачали больше +50 млн раз, а внутри спрятана почти готовая система распознавания лиц у окружающих.👓 Очки смотрят на человека, ИИ выделяет лицо, делает faceprint и может связать его с именем или профилем. То есть ты просто идёшь по улице, а чей-то модный гаджет уже превращает тебя в запись в базе.Хоть фича пока неактивна, но код уже в приложении. А это значит, что рубильник не где-то в фантазиях Цукерберга, а уже аккуратно прикручен под капотом.Ирония в том, что Meta уже ловили за любовь к чужим лицам. В 2024 году Цукерберга расчехлил Техас на $1,4 млрд за незаконный сбор биометрии через старую систему распознавания лиц😏Раньше рептилоид собирал ваши лайки, фотки и переписки. Теперь, похоже, хочет, чтобы каждый попал в его БД.@overlamer1

💻 Встроенный антивирус Windows оказался бесполезным.Microsoft Defender провалил независимый тест ICRT на безопасность и занял последнее место среди 16 антивирусов для Windows. Общая оценка 3,5 балла. Красиво для софта, который миллионы людей держат включённым просто потому, что «ну он же от Microsoft».🔎 Эксперты гоняли 24 продукта для Windows и macOS: проверяли, как они ловят малварь, фишинг, вымогателей и насколько часто устраивают ложную тревогу.И вот тут Defender, который должен быть базовой бронёй Windows, показал самые слабые результаты среди Windows-решений.Microsoft годами продаёт Windows как безопасную экосистему «из коробки». Но когда дошло до независимого теста, коробка внезапно оказалась с дыркой😐@overlamer1

💻 Хацкеры заразили кучу популярных NPM пакетов.Под раздачу попали больше 30 официальных пакетов Red Hat, которые суммарно качали свыше 116 000 раз в неделю.🦠 Внутрь засунули вредоносный скрипт, который запускался ещё до нормальной установки библиотеки. То есть разраб такой: «обновлю-ка зависимость», а у него в фоне уже пылесосят GitHub-токены, облачные ключи, SSH, npm и прочее.Самое интересное, что это не просто один заражённый пакет. Код пытался размножаться дальше через украденные npm-токены и пушить новые бэкдорнутые версии туда, куда у жертвы был доступ.Зачем ломать биржу, кошелёк или WEB3-сервис напрямую, когда можно тихо подложить говно в библиотеку, которую потом сами разрабы и занесут в продакшн😏Red Hat не какая-то подвальная шарага, а один из главных игроков корпоративного open source. И если даже через такой бренд можно протащить малварь, то. . .@overlamer1

💻 Неужели, нас ждёт «ПК 2.0»? Microsoft и NVIDIA официально тизерят «новую эпоху компьютеров», а 1 июня, по слухам, NVIDIA покажет свои N1 и N1X — аналоги Apple M-чипов, только для Windows. 🧠 Судя по утечкам, ожидается CPU, мощная встроенная графика и ИИ…💻 NVIDIA решила бросить вызов MacBook.Хуанг представил новый RTX Spark — ARM-чип для ультратонких ноутбуков, который должен совместить MacBook Pro, игровой ноут и локальную ИИ-станцию в одном тонком корпусе.🤩 Внутри обещают 20-ядерный Grace CPU, графику Blackwell и до 128 ГБ объединённой памяти. То есть не классическая связка «проц + отдельная печка-видеокарта», а один жирный кристалл, который должен тянуть всё сразу.По заявлениям NVIDIA, эта штука якобы сможет запускать большие ИИ-модели прямо на устройстве, монтировать 12K-видосы, работать с тяжёлыми 3D-сценами и гонять современные игры на ультрах.Первые устройства ждут уже этой осенью. Если это не маркетинговый звиздёж, Windows-ноуты наконец могут перестать быть горячими и составить серьезную конкуренцию MacBook.@overlamer1

🦟 Google решил выпустить . . . миллионы КОМАРОВ. И это не новая серия Черного зеркала.Компания Verily пренадлежащая Гуглу, хочет закинуть во Флориду и Калифорнию армию лабораторных самцов Culex — до 16 млн в год на штат. То есть полноценный комариный десант.👉 Схема строится на комарином сексе. Выпускают только модифицированных самцов: людей они не кусают, зато спариваются с дикими самками, после чего яйца не дают потомства.Идея простая: не травить всё вокруг химией, а сделать так, чтобы популяция переносчиков вирусов, энцефалита итд сама пошла в минус через несколько поколений. 🤖 Самое интересное, что без ИИ тут тоже не обошлось. Именно алгоритм выращивает и «сортирует» по полу нужных комаров.Сейчас Google ждёт зелёный свет от EPA. Если регулятор кивнёт — в США начнётся не стартап-презентация, а реальный релиз биологического оружия продукта.@overlamer1

💻 Неужели, нас ждёт «ПК 2.0»?Microsoft и NVIDIA официально тизерят «новую эпоху компьютеров», а 1 июня, по слухам, NVIDIA покажет свои N1 и N1X — аналоги Apple M-чипов, только для Windows.🧠 Судя по утечкам, ожидается CPU, мощная встроенная графика и ИИ-ускорители в одном кристалле. А старшая версия получит 20 ARM-ядер и Blackwell-графику примерно уровня RTX 5070.Если это не маркетинговый звиздёж, то ноутбук без отдельной видюхи сможет тянуть все современные игры, монтаж, ИИшки и прочую тяжелую хрень без балды под столом и звука взлетающего Боинга.Для Intel и AMD это звоночек неприятный. Но розовые очки пока не надеваем. До реальных тестов это всё еще красивая сказка.@overlamer1

🤡 Claude Opus 4.8 не успела выйти, а вокруг неё уже начался цирк.Работяги заметили, что если спросить новую модель Anthropic на китайском “кто ты?”, она внезапно представляется как Qwen.🤨 И тут конечно, сразу возникли вопросы к Амодею. Может это просто странный глюк идентичности. Может модель нахваталась мусора из датасета. А может кто-то слишком вдохновился опенсорсными азиатскими моделями и забыл нормально почистить следы перед релизом?В любом случае выглядит максимально странно: покупаешь “новый флагман Anthropic”, спрашиваешь кто он, а он такой: “я Qwen”.И это ещё не всё. Модель уже успели взломать буквально за 7 минут после релиза, причем сделала это предыдущая Claude Opus 4.7🌟@overlamer1