ЧТО: критические уязвимости PHP помогли найти модели OpenAI 🤯
Компания официально подтвердила, что исследователи обнаружили опасную дыру с помощью GPT-5.6 Sol. А дальше… OpenAI два месяца координировала целую операцию по спасению интернета вместе с разработчиками PHP, Cloudflare и другими компаниями.
В OpenAI называют находку одной из самых серьёзных уязвимостей последних лет. А еще говорят, что это лишь верхушка айсберга и скоро нас ждут еще новости.
Исправления, кстати, уже выпущены, но только для версий 8.2+.
Амодеи надо срочно что-то выпускать, такое сложно переплюнуть.
Сразу две критические уязвимости в PHP поставили на колени весь интернет — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров.
Команда PHP уже исследовала PHP2Shell — двум уязвимостям присвоили опасность 9,2 из 10 по шкале CVSS 4.0. Патч обещают сегодня к 17:00 по Москве, так что безопасникам сегодня придётся остаться после работы.
Для понимания масштаба опасности:
— В Нидерландах вырубили сайт парламента до устранения уязвимости;
— В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
— Легендарный DeviantArt тоже ушел на техобслуживание;
— Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
— Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.
Новый вайбкоженный лаунчер от Epic Games ломает юзерам ПК 🤬
Поучительная комедия о вреде вайбкодинга разворачивается на наших глазах.
🟢 Неделю назад компания объявила о масштабном переходе на AI-first разработку. В одной из команд даже прямо потребовали отказаться от написания кода вручную;
🟢 Epic выпустила новый лаунчер, созданный с помощью ИИ. Обещали запуск в 1,8 раза быстрее Steam и загрузку библиотеки в 30 раз быстрее старой версии;
🟢 На деле же юзеры столкнулись с кучей багов. Один из игроков показал артефакты на экране, после которых Windows выдала синий экран смерти. И случай не единичный — другие тоже жалуются на проблемы с работой ПК после запуска лаунчера.
Кажется, протестующих в Париже уже готовы заменить роботами 👻
Unitree представила H2-X, который освоил кунг-фу и теперь разносит автомобили ногами, блокирует атаки и выполняет акробатические трюки. При этом у него заявлено 8 часов (!) автономной работы.
Сами разработчики позиционируют его как робота-телохранителя, который сможет защищать владельца или его магазин в Европе.
Передумали: в России хотят вернуть параллельный импорт оборудования Samsung и SK Hynix — после того как ограничения привели к проблемам с закупками железа 😅
По данным Forbes, правительственная рабочая группа по ИИ обсуждает отмену части ограничений, введённых Минпромторгом в мае. Тогда из списка параллельного импорта исключили серверное оборудование и накопители примерно 20 зарубежных брендов, включая Intel, Kingston, Samsung и HP.
Ограничения ввели для поддержки отечественного производства, но не прокатило. Закупать комплектующие для дата-центров стало просто сложнее и дороже.
Ночное-полезное: разбираемся с Arduino прямо в браузере — нашел бесплатный интерактивный тренажёр для изучения 😒
В Learn Arduino можно собирать виртуальные схемы, подключать датчики, моторы и светодиоды, писать код и сразу смотреть, как всё работает. При этом сам проект собрали с помощью Claude Opus 5.5.
Тимлид откликнулся на вакансию в свою же команду и получил отказ за 6 МИНУТ 🤡
История дня произошла в одной компании, где команда из 9 человек несколько месяцев не могла найти нового сотрудника. Церберы Эйчары жаловались на нехватку подходящих кандидатов, поэтому руководитель решил проверить все сам и… отправил им свое резюме под чужим именем.
Как вы уже поняли, пройти злобный эйчар-фильтр ему не удалось. Оказалось, что он требовал обязательного упоминания React.js, а в резюме было просто React.