Телеграм канал «CodeCamp»

Старому интернету подписали приговор: выяснилось, что ту самую 20-летнюю дыру в PHP раскопала модель GPT-5.6 Sol от OpenAI 😮

И тут кроется фаталити: официальный патч выкатили только для PHP 8.2+, а версии 8.1 и старше оставили без апдейтов.

Сейчас нейрослоперы увидят, где именно был фикс, натравят ИИ — и всему легаси-вебу настанет конец 👍

Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты 👻

Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.

Что происходит прямо сейчас:
— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;

— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;

— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.


Экстренные патчи запланированы на сегодня, 17:00 МСК. А пока администраторы перестраховываются и отключают потенциально уязвимые ресурсы.

У админов будет весёлый вечер 🥲

Claude не обманет 🥲

Ночное-полезное: разбираемся с Arduino прямо в браузере — нашел бесплатный интерактивный тренажёр для изучения 😒

В Learn Arduino можно собирать виртуальные схемы, подключать датчики, моторы и светодиоды, писать код и сразу смотреть, как всё работает. При этом сам проект собрали с помощью Claude Opus 5.5.

Красота 🤩

Внуки все равно нам не поверят 😭

Anthropic изучила безопасность ИИ с помощью разработки Яндекса — исследователи воспроизвели подход Petals, придуманный в компании, и запустили нейросеть на 26 млрд параметров на 15 ТВ-приставках 😎

Создатели Claude хотели понять, как защищаться от потенциальных рисков при использовании ИИ. Для эксперимента большую модель нужно было запустить на слабом железе, и тут пригодился Petals. Модель делится на части, каждую считает своё устройство, а мощный сервер не нужен. Gemma 4 разложили на 15 Android ТВ-приставок, и она заработала. 

Petals сделали в Яндексе вместе с ВШЭ и зарубежными партнёрами. С ним большие модели могут запускать даже лабы и стартапы без дорогой инфраструктуры. Код открыт, работы представляли на NeurIPS и ACL, а ссылались на Petals уже в Калифорнийском университете и Цинхуа.

Вот это я понимаю, бюджетный дата-центр ☕️

Вайбкодеры сгорели при попытке добыть огонь 😂