Объявляется неделя открытых дверей. За последние 72 часа можно было собрать бинго из крупных инцидентов. Рассказываем про три основных.
1. eMudhra. Центр сертификации выпустил восемь промежуточных сертификатов с уязвимыми ключами. Из-за ошибки вместо случайных 384-битных чисел получились значения меньше 256.
Самый маленький ключ — 4. Остальные: 56, 66, 115, 155, 156, 230 и 237. Исследователь Frank Chu восстановил все восемь за 11 миллисекунд. Чуть больше времени — и мог бы быть готов качественный фишинговый сайт. Почитать подробнее можно вот тут.
2. Утечка из TiDB. Группа FulcrumSec заявила, что похитила 10,6 терабайтов данных из базы. Компания-разработчик PingCAP уже подтвердила взлом.
Хакеры сообщили, что нашли ключи доступа к Google Cloud и Azure прямо в репозиториях компании. А затем настроили автоматический экспорт данных из TiDB Cloud каждые шесть часов на протяжении 22 дней. Всего, по их утверждению, получилось 88 полных копий.
3. PHP: две критические уязвимости. Причина вчерашней тряски сайтов по всему миру — две уязвимости CVE-2026-109618 и CVE-2026-109619. Обе получили 9,2 из 10 по CVSS 4.0 и связаны с ошибками управления памятью в PHP.
При некоторых условиях уязвимости позволяли выполнять код на сервере без предварительной аутентификации. И обе ошибки уже исправили: патчи вышли 21 октября.
И куда же без ИИ. OpenAI рассказала, что одну из уязвимостей обнаружила GPT-5.6 Sol. Шанс рассказать об успехах, конечно, никто не упустил 😏
Сегодня мы к вам с огненным проектом 🔥
Или работой Филиппа Дешама “doom-fire-algorithm”
Он собрал в кучу много разных экспериментов с анимацией как в Doom — от костра на Rust с выводом в терминал до пламени в Excel. В основе — одна простая механика, похожая на эффект в игре для первых PlayStation.
Как разжечь костер:
1. Представляем огонь как сетку. Каждая ячейка хранит число от 0 до 36. Оно определяет цвет пикселя в палитре из 37 пламенных оттенков.
2. Задаем источник тепла. У нижнего ряда сетки всегда максимальное значение — 36.
3. Распространяем огонь. Каждая ячейка берет значение квадрата под ней и вычитает случайное число от 0 до 2. Чем дальше от первого ряда, тем ниже значение и тем темнее пиксель.
4. Добавляем движение. То же случайное число определяет, на сколько ячеек влево сместится огонь. Каждые 50 мс алгоритм обновляет сетку, поэтому пламя постоянно меняет форму и мерцает.
5. И готово!
Самое то, если в понедельник рабочий ноут очень хочется сжечь 😧
Работа не волк, работа — это делать металлические направляющие для серверных шкафов... желательно с прибылью выше, чем у NVIDIA.
Принесли вам почти невероятную историю о том, как обычный мебельщик с Тайваня построил бизнес с многомиллиардной прибылью и неожиданно оказался среди главных победителей ИИ-бума 💰
Кажется, Apple решила скрестить iMac G4 с большими Apple Watch и добавить немного искусственного интеллекта. Получился HomeView — умный дисплей с 7-дюймовым экраном, чипом Apple A18, Siri AI и возможностью управлять практически всем домом.
С его помощью можно будет смотреть фотографии, следить за камерами, включать музыку, искать рецепты и не забывать о делах. А еще Apple добавила поддержку шести учетных записей iCloud — переключаться можно будет через Face ID и с помощью распознавания по голосу.
Самое интересное — интеграция с другими устройствами Apple. Siri сможет учитывать контекст ваших сообщений и действий. Например, найти рецепт, который вам прислали в переписке, или добавить встречу в календарь.
Одним дисплеем в Купертино решили не ограничиваться и заодно представили целую экосистему для умного дома: камеры, колонки, дверные звонки, замки и термостаты.
За HomeView попросят $299 (около 25 тысяч рублей). Для сравнения, Яндекс Станция Дуо Макс с Алисой обойдется почти вдвое дороже — в 50 тысяч рублей.
Принесли вам развивающий конструктор 10+ лет: «Мой первый ИИ-апокалипсис» 🤖
Собирайте свой сценарий конца света, а если захотите разобраться, откуда у этих опасений вообще растут ноги и стоит ли уже начинать извиняться перед вашим агентом, — загляните в наш прошлый понедельничный пост.
Наши QA-инженеры, например, занимаются спортом. И не просто пресс и анжумания делают, а ловят баги в системе Tonal.
Tonal — тренажер с ИИ и большим экраном. На нем можно выбрать готовую программу или отдельную тренировку, а дальше он сам покажет упражнения и объяснит технику. И это еще не все:
→ Тренажер сам считает повторы. Отслеживает, сколько раз человек выполнил упражнение.
→ Подстраивает вес под задачи пользователя. Внутри тренажера — электромагнитный двигатель. Он может перераспределять нагрузку прямо во время подхода. Например, добавлять напряжения на негативной фазе.
→ Страхует. Tonal следит за движениями в реальном времени — до 50 раз в секунду — и замечает моменты, когда человек уже не вытягивает. Тогда снижает сопротивление.
А мы разрабатываем и тестируем для Tonal приложения и интеграции с мобильными устройствами и Apple Watch. В общем, нам иногда приходится попотеть над задачами — в буквальном смысле 💪