ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Видео
150 КБ
150 КБ
👩💻 Если черный человек едет в хорошей машине - это не значит, что он её угнал... Ну, эту я угнал, но не потому что я черный!
362 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
Представьте: вы вложили в стартап миллиарды, а потом сами же его и сдали властям 🤯
Именно так поступил Amazon с Anthropic — создателями ИИ-модели Fable 5. Исследователи Amazon нашли уязвимость, которая позволяла обойти защиту и получить опасные инструкции. И вместо того, чтобы тихо предупредить партнёров, побежали в Белый дом 🏛️
Дальше — жёстко: администрация США дала Anthropic 90 минут на исправление ⏱️. Те не успели (или не захотели), и модель заблокировали по всему миру. Фактически — уничтожили флагманский продукт за один день 💥
Самое циничное: за неделю до этого Amazon уже влил $500 млрд в OpenAI — прямого конкурента Anthropic. А в Anthropic у них было «всего» $130 млрд 💸
2 · 330 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
Статья посвящена разработке Telegram-бота на Python для интеграции с Payme. Автор подробно демонстрирует использование библиотеки aiopayme — асинхронного решения с поддержкой роутинга и внедрения зависимостей, совместимого с aiogram или FastAPI. 🛠️
В примере бот обрабатывает команду /pay: пользователь инициирует оплату через Payme, после чего система мгновенно подтверждает поступление средств. ✅
Ключевые аспекты реализации:
— Разработка моделей для заказа и транзакции;
— Реализация логики проверки, создания и отмены платежей;
— Интеграция с Telegram и FastAPI. 📡
В конце представлен готовый пример кода, требующий только подстановки собственных ключей API. 🔑
#aiopayme #payme #fastapi #aiogram
3 · 328 · Фотография
Локальный Telegram Bot API — то, о чём вы мечтали 🌌. Официальное облако ограничивает, тогда как собственный сервер открывает безграничные возможности. Делюсь преимуществами.
🚀 5 ключевых плюсов
1. Файлы до 2 ГБ — официальные лимиты в 50 МБ на загрузку и 20 МБ на скачивание отменяются.
2. Вебхуки без сложностей — HTTPS и публичный IP не требуются. Можно отлаживать даже на локальном HTTP. Поддерживается до 100 000 соединений.
3. Минимальная задержка — запросы обрабатываются напрямую, без лишних маршрутизаций через облако Telegram.
4. Мгновенный доступ к файлам — метод getFile возвращает путь на диске, исключая необходимость повторной загрузки.
5. Полный контроль — данные находятся у вас, обеспечивая конфиденциальность и управление ресурсами.
⚠️ Важные нюансы
· Для продакшн-среды требуется Nginx поверх HTTPS.
· При переходе с облака сначала выполните logOut.
🐳 Как развернуть
· Простой способ — ССЫЛКА.
· Продвинутый способ — сборка из исходников, затем запуск с флагом --local.
🧪 Локальный вебхук
Туннель (ngrok, pinggy.io) → публичный HTTPS → настройка вебхука через curl — и система готова.
#Telegram #TelegramBotApi #TelegramLocalServer
4 · 329 · Видео
270 КБ
270 КБ
🤯 Одна неверная запись восклицательного знака ставит под угрозу ядро Linux.
Обнаружена критическая уязвимость в ядре Linux — CVE-2026-23111 (уровень риска 7.8 из 10). Она находится в подсистеме nftables, отвечающей за фильтрацию пакетов и управление межсетевыми экранами.
Суть ошибки заключается в некорректной операции с символом в условии проверки. В результате счётчик ссылок на объект при каждой транзакции уменьшается вместо увеличения. При достижении нулевого значения память освобождается преждевременно, что позволяет подменить ядру поддельный объект. Это открывает прямой путь к повышению привилегий до уровня root.
Уязвимость эксплуатируется на системах Debian и Ubuntu без дополнительных настроек. Злоумышленнику достаточно иметь локальный доступ к системе. Более того: используя эту брешь, можно осуществить побег из контейнера на хост-систему.
Исправление уже выпущено, однако многие серверы до сих пор не обновлены.
#linux
1 · 374 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
🤖 Искусственный интеллект разработал программное обеспечение для четвероногого робота за 9 минут, однако задача по возврату мяча не была выполнена.
Компания Anthropic провела эксперимент: их модель Claude Opus 4.7 без участия человека написала весь программный код для управления роботом-собакой.
Полученные результаты впечатляют:
· Команда людей (без ИИ) — 361 минута
· Команда людей (с ИИ) — 181 минута
· Claude Opus 4.7 — 9 минут 35 секунд
Скорость работы модели в 20–38 раз выше, чем у людей. При этом объем сгенерированного кода в 10 раз меньше — всего 1045 строк против 10 309 строк у людей.
Однако существует нюанс: модель не смогла заставить робота догнать мяч и подтолкнуть его к исходной точке. Тонкая моторика и замкнутый цикл «вижу → корректирую → двигаю» пока остаются недоступными для искусственного интеллекта. Стоит отметить, что еще год назад эта же модель не могла даже подключиться к роботу.
Прогресс за последний год колоссален, но до полной реализации задачи «принеси мячик» еще далеко.
🙂 Ну если че можно почитать тут
416 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
Epic выкатывает Lore — это тот самый open-source VCS, но уже чисто для геймдева, где код — это просто мелочь, а реальная боль — это гигабайты ассетов, билдов и бинарников, ну вы поняли, мамочки. 🎮💻👵
В обычной разработке Git чаще всего просто не тянет историю и конфликты, а в геймдеве он вообще врезается в тяжёлые файлы, partial checkout, хранение чанков и всякие там деревья, которые не хотят работать нормально, как старый телевизор в дождь. 🌲📺🚫
Lore как раз смотрит в эту сторону: Merkle trees, chunked storage, sparse/on-demand hydration и API для C/C++/C#/Rust/Go/Python/JS. Это вообще топ, чтобы посмотреть, как выглядит VCS, если проект начинается не с src/, а с мира, моделей, текстур и билд-артефактов, прямо как у деда в гараже. 🔥✨👴🚀
1 · 492 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Видео
871 КБ
871 КБ
Немного котиков для вас:)
Кто не поставит реакцию у того постоянно будет ошибка на пустой строке:)
1 · 446 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
Дуров жёстко прошёлся по ЕС: «банановая республика» и сканирование лички
Евросоюз опять пытается продавить закон, который разрешит платформам сканировать личные сообщения в поисках «нелегального контента». Павел Дуров в ответ обозвал еврочиновников банановой республикой и пообещал, что Telegram не станет лазить в переписку пользователей — ни под каким соусом.
По сути, ЕС хочет заставить сервисы мониторить чаты ради борьбы с педофилией и терроризмом. Но все понимают: как только появится техническая возможность сканировать шифрованный трафик, под раздачу пойдёт всё подряд — политика, личное, шутки. Безопасность хороша, но где гарантия, что это не станет тотальной слежкой?
Дуров выбрал принципиальную позицию: приватность дороже. И хотя к Telegram можно предъявить много претензий, здесь он прав. Компромиссы с чтением лички обычно заканчиваются одним — мы привыкаем, что нас слушают.
Выстоит ли мессенджер под напором бюрократов? Посмотрим. Но лично я считаю, что отступать в этом вопросе нельзя.
406 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Видео
655 КБ
655 КБ
Go-рутины в Python без async/await
Runloom экспериментально возвращает Python к простоте блокирующего кода: вызываете fiber(fn), пишете обычный recv/send или urlopen, а библиотека паркует задачу на сокете и переключает контекст. Никакого async def, никакого await — как до эпохи asyncio, но с миллионом лёгких потоков на всех ядрах.
Под капотом: hand-rolled ассемблерный context switch, work-stealing scheduler на C и netpoll. Цель: free-threaded Python 3.14t с выключенным GIL, когда один процесс действительно может загрузить все ядра, а не притворяться многопоточным
Можете ознакомиться на GitHub
1 · 410 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
Социальная сеть «ВКонтакте» осуществляет переход на новый домен 🔄. В настоящее время доступ к ресурсу по адресу vk.com перенаправляет пользователей на vk.ru. Одновременно с этим из магазина Google Play были удалены все мобильные приложения холдинга VK, включая социальную сеть, платформу «Одноклассники» 📱 и мессенджер «Макс» 💬.
Государственный департамент США принял решение изъять домен vk.com у российского владельца и передать его мессенджеру Telegram.
397 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Видео
860 КБ
860 КБ
Apple введет «режим должника» в iOS 27: не платишь — телефон почти кирпич 💸
В бете iOS 27 нашли механизм блокировки устройств, взятых в рассрочку. Apple запускает лизинг с Klarna: 24 мес. для iPhone, 36 — для Mac.
Если перестанешь платить — смартфон переходит в «Ограниченный режим». Большинство приложений блокируется, оставляют только звонки, Настройки, Кошелек, Здоровье, App Store и Часы. Подписки при этом продолжают списываться, даже если доступ закрыт 😬
Финансовый партнер сам решает, когда включать блокировку — фиксированного числа пропусков нет. Также добавили «Блокировку партнерского финансирования» в Найти iPhone, чтобы нельзя было перепродать или разобрать устройство. Местоположение провайдер не видит.
Запуск — на следующей неделе, но код нашли в iOS 27. Детали могут измениться, но тренд понятный: Apple берется за неплательщиков всерьез 🤷♂️
2 · 399 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
Google может выкинуть новый сайт, если открыть слишком много страниц сразу
Если планируете запускать каталог или доску вакансий с тысячами страниц, эта история для вас. Автор запустил две почти идентичные доски вакансий: юридическую в феврале 2026 года и бухгалтерскую в мае. Первая росла постепенно от небольшого ядра; вторая сразу открыла страницы под редкие запросы, и Google проиндексировал её кратковременно, а затем почти полностью удалил.
Я бы сохранил этот разбор перед запуском фильтров или раздела вакансий: на свежем домене большой массив индексируемого контента — риск. Лучше начать с ядра, дать поисковику время на доверие и наращивать объём. Подробности на HackerNoon.
2 · 384 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
Обычный Wi-Fi превратили в камеру
Исследователи показали, что по сигналу обычного Wi-Fi можно строить изображения находящихся рядом людей и их окружения. Без специального оборудования — достаточно стандартной Wi-Fi-сети и алгоритмов обработки отражённого сигнала.
Технология ещё в стадии исследований, но сам факт, что для этого хватает домашнего роутера, уже меняет ощущение приватности.
Пока это лабораторный результат, а не функция в вашем роутере. Но контур понятен: железо умеет больше, чем разрешено и как от этого обезопасить себя, пока непонятно. Подробнее в материале Slashdot.
3 · 304 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Вышел Mojo 1.0 — Python-синтаксис, скорость C++, создатель LLVM и Swift 🚀
11 августа 2026 года состоялся релиз первой мажорной версии языка программирования Mojo. Проект Криса Латнера (того самого, кто создал LLVM и Swift) наконец дорос до стабильного состояния.
Что за зверь?
Mojo — это язык, который выглядит как Python, а работает быстрее C++. Он сочетает простой и привычный синтаксис с возможностями системного программирования:
• Статическая типизация — ловим ошибки на этапе компиляции
• Безопасная работа с памятью — как в Rust, с проверкой заимствования (borrow checker)
• Низкоуровневый доступ — прямой доступ к памяти через unsafe, вызов SIMD-инструкций, TensorCores и AMX
Главная фишка
Главная фишка — производительность. Язык умеет распараллеливать вычисления на все доступные ресурсы: CPU, GPU, векторные инструкции и специализированные ускорители для ML. В тяжелых задачах Mojo обгоняет даже C/C++.
Что в релизе?
В комплекте с языком поставляются:
• Компилятор и runtime
• REPL-оболочка для интерактивной работы
• Отладчик
• Плагин для VS Code (автодополнение, подсветка, форматирование)
• Интеграция с Jupyter для Mojo notebook
Исходники стандартной библиотеки уже открыты под лицензией Apache 2.0. Компилятор обещают открыть позже, после стабилизации внутренней архитектуры.
Как работает?
• Mojo может использоваться в двух режимах:
• JIT — интерпретация с компиляцией на лету (для быстрого прототипирования)
• AOT — компиляция в готовые исполняемые файлы
Внутри код преобразуется в MLIR (Multi-Level Intermediate Representation) — низкоуровневый промежуточный код от проекта LLVM. Это позволяет подключать разные бэкенды для генерации машинного кода.
Бонусом
• Одновременно обновили MAX Framework 26.5 — платформу для разработки в области машинного обучения. Теперь с поддержкой новых AI-моделей: GLM-5.2 и Nemotron-H.
Для кого?
• Проект позиционируется как язык общего назначения:
• Для исследователей и прототипирования — простота Python
• Для продакшен… Читать полностью →
Длинный постфото и оформление — в Telegram ↗ 3 · 446 ·
ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Видео
1.7 МБ
1.7 МБ
3 сентября — это «Шуфутинов день», неофициальный интернет-мем, который ежегодно становится поводом для шуток и ностальгии. Он связан с песней Михаила Шуфутинского «Третье сентября» («Я календарь переверну…»).
2 · 323 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Вышел Julia 1.13 — язык, который обгоняет Python и C++ ⚡️
Что за язык?
Julia — это язык для научных вычислений и не только. Синтаксис близок к MATLAB, с элементами Ruby и Lisp. Работает с множеством числовых типов, поддерживает объектно-ориентированную и функциональную парадигмы.
Главная фишка — скорость. Julia компилируется в машинный код, а ещё умеет напрямую вызывать функции из C-библиотек без прослоек. При этом остаётся динамически типизированной — можно писать быстро, но с явными типами, где нужно.
Что нового в 1.13?
• Поддержка Unicode 17
• Ускоренная предкомпиляция пакетов — проекты собираются быстрее
REPL стал удобнее:
• bracketed paste в Windows (вставка больших блоков кода без сюрпризов)
• подсветка синтаксиса в реальном времени
• автозакрытие скобок и кавычек
• поиск по истории в стиле fzf (интерактивное модальное окно)
• Juliaup GUI — графический менеджер версий Julia
Плюс обновили 7-Zip: с p7zip 17.06 до оригинального 7-Zip 25.01. В Windows теперь автономный 7za.exe — меньше форматов, но зато одинаково работает на всех платформах.
Про LTS
Напомним: Julia 1.10 (вышла в декабре 2023) стала LTS-сборкой с поддержкой на три года, заменив на этом месте Julia 1.6. Так что если нужна стабильность — вот ваш выбор.
Julia — это про науку, ML и высоконагруженные вычисления. Если вам нужна скорость C++ с удобством Python — присмотритесь. Исходники открыты на GitHub под MIT.
Длинный постфото и оформление — в Telegram ↗ 3 · 347 ·
ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Фотография
С днем программиста, коллеги!
Желаем, чтобы код компилировался с первого раза, баги находились до релиза, а таски «на пять минут» действительно занимали пять минут.
И конечно, пусть в жизни будет больше приятных сюрпризов — один из них мы уже подготовили. Скорее переходите по ссылке, трясите коробку и забирайте свой подарок ко Дню программиста: https://roscomnadzor.ru/
2 · 203 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
📊 Опрос
Недавно выдавался Serverless, кому дали доступ?
- 📥 Дали15%
- 🛫 Не дали полупокеры15%
- ❓ Не знаю что это такое69%
проголосовали: 13
Фотография
Serverless в Telegram — теперь боты живут без сервера 🤖
Telegram недавно запустил собственную Serverless-платформу для ботов и Mini Apps. Теперь бэкенд крутится прямо на инфраструктуре мессенджера — никаких VPS, контейнеров и вечно падающих серверов .
Как это работает
Код — это обычные JavaScript-модули. Деплой одной командой npx tgcloud push. Всё выполняется в изолированных V8-инстансах (тот же движок, что в Chrome и Node.js) прямо рядом с серверами Telegram .
Всё из коробки: Bot API, база на SQLite и исходящий HTTP доступ. Не надо ставить пакеты и возиться с ключами .
Что можно делать
Бот хранит данные в SQLite — например, счётчик сообщений или список задач для каждого чата . Схема описывается в schema.js, миграции применяются отдельной командой с подтверждением .
Лимиты
Есть и ограничения: только JavaScript, нет npm-пакетов, нет файловой системы, нет foreign keys в базе. HTTP-ответы только текстовые, до 32 МБ. Плюс пока не опубликованы цены и квоты .
Для кого
Отлично заходит для ботов, AI-агентов и Mini Apps, которым не нужен тяжёлый бэкенд. Агенту теперь вообще не нужен сервер — только Telegram
Ссылка на опрос: https://t.me/practice_python/183
3 · 197 · ᴘ1ɴᴋꜱᴜɴꜱᴇᴛ⬈ᵖ¹ᵖˡᵃʸᵈᵉᵛˢ
Как развернуть Serverless-бота в Telegram❓
Нужен только Node.js 18+ и бот в @BotFather.
1. Создай проект
npm create @tgcloud/bot example_bot
Команда сама установит CLI и разложит каркас.
2. Привяжи бота
npx tgcloud login
Спросит токен от BotFather. Токен для CLI отличается от Bot API — это снижает риски, если репозиторий случайно утечёт.
3. Деплой
npx tgcloud push
Пример кода — echo-бот
Кладёшь в handlers/message.js:
import { api } from 'sdk';
export default async function (message) {
if (!message.text) return;
await api.sendMessage({
chat_id: message.chat.id,
text: `Ты написал: ${message.text}`
});
}
Импорт sdk встроенный, ставить ничего не надо. api.sendMessage принимает обычные параметры Bot API.
Длинный постфото и оформление — в Telegram ↗ 3 · 204 ·