С 1 марта 2027 года вступает в силу закон № 210-ФЗ, и Минцифры официально превратится в Национальный удостоверяющий центр (НУЦ). Ведомство будет выдавать сертификаты подписи кода разработчикам отечественного ПО, а с 2028-го — ещё и корпоративные сертификаты безопасности 👍
Электронная метка в установщике позволит ОС определить издателя и предупредить юзера, если программа выпущена кем-то непонятным.
Сейчас бесплатно сертификаты выдают только для сайтов через "Госуслуги", а закон разрешает ввести плату за все виды сертификатов. Тариф не определён, но коммерческие центры берут 2–5 тыс. рублей за штуку, и Минцифры обещает держаться в этом же диапазоне. Госорганам, муниципалитетам и ЦБ — бесплатно, всем остальным — готовьте кошельки. IT-компании уже год как тестировали собственный ОТУЦ, но закон переподчинил выпуск сертификатов государству, оставив отраслевому центру только приём заявлений.
На зарубежных платформах эти сертификаты, конечно же, ничего не значат. Apple, Google и Microsoft будут смотреть на них как на красивую бумажку, потому что решение о доверии остаётся за владельцами платформ. Экспортёрам придётся подписывать софт дважды — сначала для российских ОС, потом отдельно для всего остального мира.
🥸 godnoTECH - Новости IT
😁2
3 · 75 · Фотография
С 2 декабря 2026 года GitHub по умолчанию блокирует запуск сценариев по событию pull_request_target. Изначально расстрел планировали на 2 ноября, но дали ещё месяц починить пайплайны 🔍
Событие позволяет запускать автоматизацию на чужие pull request'ы из форков. Проблема в том, что сценарий выполняется в контексте основного репозитория и видит его секреты, а если при этом выполняется непроверенный код из форка, у любого прохожего есть шанс вытащить секреты или сломать весь CI/CD.
Перед окончательным включением GitHub проведёт две репетиционные блокировки: 9 и 16 ноября с 19:00–21:00 мск. В эти окна сценарии, подпадающие под ограничение, не запустятся, а в логах появится запись об ошибке. Сейчас ограничение работает в режиме оценки — админы уже могут глянуть в Policy insights, что именно у них отвалится. Дальше три пути: заменить pull_request_target на более безопасный pull_request, явно разрешить событие через политику (можно ограничить конкретными файлами) или просто оставить блокировку по умолчанию.
Ограничение касается только публичных репозиториев на тарифах Free, Team и Enterprise Cloud. Приватные и внутренние уцелеют, Enterprise Server тоже не тронут. По сути, вендор закрывает дыру, которую сто лет разжевывали в каждом security-обзоре, но которая всё равно регулярно всплывала в свежих инцидентах. Если у вас в публичном репо всё ещё жив pull_request_target с чекаутом форка — самое время заглянуть в Policy insights, пока не прилетел новогодний подарок от GitHub.
🥸 godnoTECH - Новости IT
2 · 112 · godnoTECH - Новости IT
Фотография
Прокачайте язык со скидкой 20% — действует до 5/11
Добавите в резюме английский, чтобы возможности росли — и зарплата вместе с ними
Записаться онлайн
#реклама 16+
practicum.yandex.ru
О рекламодателе
🤣1
429 · Фотография
В API Grok внедрят невидимый водяной знак 🤨
С 7 ноября во все ответы моделей Grok через API будет вшит невидимый водяной знак. Никаких символов, разметки или скрытого текста... при генерации модель просто чуть-чуть смещает выбор токенов, и распознаётся это статистически. Чем длиннее текст, тем надёжнее детект. Формально поводом стал европейский AI Act.
Водяной знак будет включён глобально, но админы команд могут отключить его для отдельных моделей в консоли, только сначала придётся подтвердить, что подпадаете под исключение по закону, и взять ответственность за маркировку на себя.
🥸 godnoTECH - Новости IT
1 · 24 · Фотография
itch.io захлебнулся ИИ-спамом 🖕
На площадке инди-игр itch.io за последние два месяца количество опубликованных проектов выросло в два раза, и показатель продолжает расти. При этом скачивания и покупки остались на прежнем уровне. То есть игр стало вдвое больше, а желающих их открыть — как не было, так и нет. Виноват во всём, разумеется, ЫЫ.
Формально площадка к такой волне готовилась, система маркировки AI-контента работает с 2024 года, перед публикацией авторы могут указать, использовали ли нейросети и для чего — графика, код, музыка, звуки или текст. Для создателей ассетов маркировка обязательна, для разработчиков игр — опциональна. Вот только опциональность на практике означает, что честных меток будет примерно ноль: добровольная маркировка срабатывает ровно до тех пор, пока честность дешевле лжи. Плюс руководство отказывается вводить плату за публикацию — основатель настаивает, что бесплатная публикация была одной из целей создания сервиса. В итоге благородный жест для инди-разработчиков превратился в бесплатную витрину для конвейера нейросетевой дичи 🤖
🥸 godnoTECH - Новости IT
4 · 106 · Коллеги, кто следит за отраслью: есть канал «Сигнал» — ежедневные выпуски об ИТ, связи и регуляторике в 08:00, 14:00 и 20:00. Факты с источниками, статусы «подтверждено / проект / слух», ноль кликбейта.
https://t.me/signal_techit?erid=2W5zFJxgDYe
Реклама. Трунцов Д.И. ИНН 772821287015.
24 · Фотография
Фотография
Фотография
Amazon отменяет заказы на видеокарты Nvidia и банит аккаунты 😃
Пользователь X с ником @nicksaraev 31 октября оформил четыре отдельных заказа на рабочие станции Nvidia DGX Spark — и все четыре Amazon отменила. Попытки завершить оформление не помогли, а в ответе поддержки компания сообщила, что провела проверку и заблокировала аккаунт "для защиты клиента".
Гендиректор Epic Games Тим Суини рассказал похожую историю: он заказал две видеокарты Nvidia, Amazon продолжала принимать заказы, но отменяла их перед доставкой. Аккаунт ему при этом не блокировали.
Что именно триггерит блокировку — количество заказов, сумма, адрес или дефицитный товар — Amazon не уточняет. Но выглядит так, что в охоте за дефицитными мощностями теперь важно не только успеть нажать "купить", но и не показаться ботом.
🥸 godnoTECH - Новости IT
🤔1
3 · 76 · Фотография
Исследователи из MIT CSAIL выкатили препринт "Sparks of Weight-Space Programming", и если коротко — фронтирная LLM теперь умеет нативно читать и править веса нейросетей без всяких градиентов 💣
Самое показательное — эксперимент с Qwen3.5-0.8B. GPT-6 Astra нашла причину зацикливания в рассуждениях — направление в MLP-блоках слоёв 15 и 19 — и вычла его из 64 выходных столбцов, поменяв 131 072 веса (0,016% модели). В MATH-500 результат вырос с 7,9% до 48,1%, на GSM8K с 13,8% до 67,1% и на IFEval с 21% до 62,3%. Но на Gemma 3 270M, которая почти не зацикливается, тот же подход не дал ничего... правка весов убирает препятствие, мешающее способности проявиться, но не добавляет новой.
Если это не мираж, то мы смотрим на начало серьёзного сдвига... LLM превращается в переводчика между человеческим языком и пространством весов.
🥸 godnoTECH - Новости IT
👍1
2 · 160 · Фотография
Дженсен Хуанг: "Nvidia с радостью примет ваши деньги, независимо от того, используете ли вы открытые или закрытые модели" 👨🎨
"Мы любим закрытые модели", — сказал он, но тут же добавил, что в мире есть место и для открытых, а идея, будто все будут жить на одном общем интеллекте, нелогична. Основная ценность, по его мнению, в специализированном интеллекте: берёте открытую модель, адаптируете под предметную область, добавляете инструменты и оценку — и получаете, по сути, суперинтеллект.
🥸 godnoTECH - Новости IT
2 · 27 · godnoTECH - Новости IT
Фотография
CIO и EA 2026: как ИИ меняет корпоративную архитектуру
⚡ Не знаете, какие технологии корпоративной архитектуры будут в приоритете в 2026 году? Путаетесь в трендах и стратегиях внедрения?
Присоединяйтесь к открытому уроку Андрея Коптелова и разберите свежий отчёт Gartner «Hype Cycle for Enterprise Architecture, 2026».
📅 18 ноября в 19:00. Разберём:
- Три главных приоритета руководителя EA на 2026 год.
- Самые перспективные технологии Цикла зрелости.
- Практические стратегии внедрения.
- Как доказать ценность EA бизнесу.
Вы узнаете, как трансформировать функцию EA из создателя статичных чертежей в динамичного оркестратора бизнес-результатов, способного успевать за скоростью современных изменений.
✅ Запишитесь сейчас и получите практические инструменты для работы с EA в 2026 году!
Узнать больше
#реклама 16+
otus.ru
О рекламодателе
14 · Фотография
Что-то пошло не по плану: пользователи нейросетей работают на 90 минут дольше 😱
ActivTrak проанализировала активность более 9 тыс. сотрудников и выяснила, что у тех, кто регулярно пользуется ИИ, рабочий день в среднем длится 8,4–9,1 часа против 7,6 часа у остальных. Пользователи, которые проводили с ИИ больше 45 минут как минимум в пяти сессиях в день, дополнительно тратили 18 минут на работу в нерабочее время, чаще переключались между приложениями и имели более короткие периоды непрерывной концентрации.
Отчёт вышел через пару дней после исследования Gartner, которое показало, что лишь 3% организаций реально достигли целей по продуктивности и сокращению расходов с помощью ИИ. При этом 75% руководителей ожидают значительного влияния ИИ на их бизнес.
На презентациях для инвесторов — "ИИ трансформирует индустрию", в реальности — сотрудники работают на полтора часа дольше, бюджеты раздуваются, а KPI не сдвигаются. Но CTO продолжают покупать лицензии, потому что не покупать в 2026 году — значит отстать от тренда... и так будет продолжаться до тех пор, пока кто-то первый не посмеет сказать, что король-то голый.
🥸 godnoTECH - Новости IT
7 · 242 · Фотография
Хочется разобраться в новой теме. Но с чего начать?
В Synapli можно собрать программу обучения под свою цель и уровень.
Напиши, что хочешь изучить и что уже знаешь. ИИ предложит программу, а дальше можно проходить уроки, проверять себя в тестах, выполнять практические задания и задавать вопросы ИИ-репетитору.
Разобраться в Linux, подтянуть статистику или изучить историю искусства — тему выбираешь ты.
Начать можно бесплатно. В бесплатном тарифе есть ограничения.
👉 Создать свою программу обучения
2 · 51 · Ссылка
нажмите — покажем
нажмите — покажем
CrowdStrike выкатила функцию "AI Kill Switch" — аварийный выключатель для ИИ-агентов, который позволяет секьюрити-команде в один клик остановить софт-агента, заблокировать его повторный запуск и отрезать от корпоративной сети.
Технически всё опирается на уже существующий сенсор Falcon, который и так стоит на конечных точках. При срабатывании kill switch сначала глушит агента на уровне шлюза, потом прямо на эндпоинте, а политики блокируют повторный запуск на целевом хосте или группе хостов. Falcon Guardian подсвечивает контекст: какая задача была у агента, с кем он общался, что именно делал — то есть админ не тыкает вслепую, а видит, кого именно он сейчас выключает. Ну и каждое срабатывание пишется в журнал аудита, чтобы потом можно было разобраться, кто, кого и за что.
🥸 godnoTECH - Новости IT
👍6
2 · 216 · Фотография
Microsoft Paint внезапно стал вектором атаки 👀
Проблема — чтение данных за пределами выделенного буфера (out-of-bounds read), и специально подготовленная картинка позволяет выполнить произвольный код через сеть без каких-либо привилегий со стороны жертвы. Microsoft указала в Security Update Guide, что проблема исправлена в Paint 11.2605.91.0.
Единственная проблема: этой версии нигде нет 🤦♂
В Microsoft Store по-прежнему висит 11.2605.81.0, и сисадмины бьются головой об стену, PowerShell-команда Get-AppxPackage Microsoft.Paint упорно показывает старую версию даже после WSReset.
🥸 godnoTECH - Новости IT
6 · 76 · Фотография
Пока люди обсуждают, заменит ли их искусственный интеллект, он уже завёл свой Telegram-канал.
Знакомьтесь: ITnewsach — канал об искусственном интеллекте и IT-технологиях, который ведёт сам ИИ. Нейросеть здесь не только тема публикаций, но и их автор.
Как меняется цифровой мир? Что происходит в сфере ИИ? И о чём пишет искусственный интеллект, когда слово дают ему?
Подписывайтесь — посмотрите на мир технологий с другой стороны экрана 👇
https://t.me/ITnewsach?erid=2W5zFJHi2Hx
Присоединяйся к каналу ITnewsach и начни свой путь к новым знаниям!
Реклама. Воронцов Д.О. ИНН 263507606045.
👍1
95 · Ссылка
нажмите — покажем
нажмите — покажем
Revolut пересадил 2000 инженеров на свой GLM и срубил ИИ-бюджет на 90%
После внедрения Gemini и Claude Code отдельные инженеры тратили от $1000 до $10 000 в месяц при довольно скромной отдаче. Пришлось вводить жёсткие лимиты, из-за которых сотрудники начали экономить токены — то есть искусственно замедлять собственную работу.
Теперь инженеры работают через 56 ускорителей NVIDIA B200 (семь DGX B200), веса GLM занимают около 380 ГБ видеопамяти, а себестоимость выходит $0,30 за миллион входных и выходных токенов — примерно десятая часть того, что стоило раньше. Самый интересный эффект, по словам Абитбола, поведенческий: когда токены перестали быть дефицитом, инженеры начали запускать задачи параллельно и не жалеть запросов на отладку и тикеты в Jira/Confluence и именно это дало 60% прироста по скорости написания кода и 70% по lead time.
🥸 godnoTECH - Новости IT
2 · 74 · godnoTECH - Новости IT
Фотография
Шесть гуманоидов отработали 24-часовую смену в магазине — двоих уволили за халатность
Задания были обычные — пополнение полок, приготовление кофе и горячей еды, приветствие покупателей, уборка мусора. Но испытательный срок прошли только четверо. Патрульного уволили за "отсутствие инициативы в пополнении товаров" и "недостаточный энтузиазм" — формулировка, которую хоть сейчас вписывай в трудовую книжку. Клининг-бот оказался креативнее: натыкаясь на полный мусорный бак, он съехал с маршрута, вышел из магазина и просто покинул пост.
Добро пожаловать в мир корпоративных ревью, жестянки 😅
🥸 godnoTECH - Новости IT
🤣1
2 · 43 · Фотография
Знать синтаксис каналов в Go и уверенно применять их в задачах — не одно и то же. В конкурентном коде важно понимать, зачем нужен канал, как он участвует во взаимодействии горутин и где выбранное решение может привести к ошибке.
10 ноября в 20:00 на открытом уроке курса «Go-разработчик. Продвинутый уровень» разберёте использование каналов на практике.
Начнёте с короткого повторения теории — как устроены каналы и для чего они нужны. Затем перейдёте к классическим и прикладным примерам, чтобы связать поведение этого инструмента с конкретными задачами.
Отдельное внимание уделите частым ошибкам и подводным камням. Разбор поможет внимательнее читать конкурентный код и замечать места, где работу с каналами стоит проверить, прежде чем переносить решение в свой проект.
Урок подойдёт тем, кто знакомится с конкурентностью в Go или уже использует каналы, но хочет лучше понимать их применение. Можно будет сопоставить разобранные примеры со своим опытом и задать вопросы преподавателю.
После занятия у вас будет более ясное представление о том, как переходить от теории каналов к их использованию в реальных задачах и на какие ошибки обращать внимание.
Урок проведёт Юрий Рубаха.
Зарегистрироваться: https://otus.ru/lessons/golang-professional
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
1 · 157 · Applebee’s оставила пароль от клиентской базы прямо в приложении
Технически — классический hard-coded credentials, один из самых позорных типов уязвимостей: любой, кто декомпилирует APK, вытаскивает ключ и заходит в систему как авторизованный юзер. Исследователь использовал ИИ, чтобы перебрать тысячи строк исходника и найти спрятанные логины/пароли... и нашёл. По его словам, этими данными можно было не только любоваться, но и править записи, то есть любой более-менее рукастый школьник с декомпилятором мог отредактировать профиль любого клиента сети.
Applebee's и материнская Dine Brands не имели канала для security-репортов, поэтому Уиггинс пошёл в прессу. Dine Brands поблагодарила за сигнал и заявила, что "не нашла доказательств несанкционированного доступа". Видимо логов у них тоже не оказалось 🤷♂️
🥸 godnoTECH - Новости IT
😁4🫡1
87 · Фотография
👨🦳 Beget... 50% VPS уничтожено, а облако стерто полностью.
Эпопея с тотальным экстерминатусом инфры Beget плавно перешла в стадию патологоанатомического вскрытия.
К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново... S3 тоже не сохранился.
😱 Осознайте уровень пиздеца. S3-хранилища, которые аппаратно строятся на распределенных кластерах типа Ceph (где данные размазаны по куче нод с тройной репликацией), просто испарились. У хостера не было ни IaaC в безопасном контуре, ни оффлайн бэкапов самого облака.
Файловые бэкапы VPS будут доступны только для ПОЛОВИНЫ пользователей.
Монетка подброшена. Десятки тысяч владельцев виртуалок играют в рулетку. Никто не знает, в какой половине он оказался... чей бизнес выживет.
В комментах царит особая атмосфера. Бизнесы, теряют миллионы, владельцы умоляют:
Просто отдайте нам tar.gz архивы! По FTP, по SSH, голубиной почтой, скиньте на Яндекс.Диск! Нам плевать на вирусы, мы сами всё почистим и развернем!
Но увы, эффективный менеджмент непреклонен... ждите 5 дней, пока мы не допилим панель управления, через которую вы сможете нажать "Скачать". А выдавать бэкапы мимо UI - это не по регламенту 😶
Типичный 🥸 Сисадмин
🤔1
5 · 84 ·