IT

Очередная ТП из "пиар-смм-отдела" прислала очередное свидетельство импортозамеса. Спасибо, ТП, из совсем не важно какой ты конторки. Теперь мы знаем, что "по результатам опроса 200 ИТ-руководителей" на пятый год войны не случилось никакого импортозамеса от слова абсолютно. 35% "продолжают миграцию" (а значит, нихрена не заместились), а остальные просто очень вежливо послали опрашивающего на сами знаете что. Ну, потому что ДДХ (долго, дорого, хуёво) это то, что обычно характеризует импортозамес. Вообще, правильно это называть монополизацией, потому что даже во всем мире на рынке СХД работает порядка двух десятков компаний, а российский, им-тозаместительный рынок не вывезет и одного. И тот для "яровой". Но давайте всё же поразмышляем, а приведет ли импортозамес к тому, к чему стремится оккупационное правительство — к большей независимости от "иностранных поставщиков"? Парадоксальным образом, вот в секторе СХД — нет. Ну, потому что любые СХД, это прежде всего носители информации. Сейчас это SSD, которых в РФ никогда не делали и делать не будут. И если чуточку подумать, то получится, что монополизация приведет к тому, что вот этот вот самое Ядро внесут в SDN и поставщики SSD прекратят с ними сотрудничество. Ну, и не будет больше никаких СХД, ахах-хахах-ха (голосом Веселого Молочника).

⚡️Найден тот самый троян, который Claude по ошибке залил на PyPI Исследователи из Aikido Security, раскопали вредоносный Python-пакет под названием anthropickit 🔍Что было внутри anthropickit?

🟦Скрипт мгновенно парсил директорию .ssh, забирая приватные ключи. 🟦Пылесосил переменные окружения в поисках маркеров вроде KEY, SECRET, TOKEN, PASS и AUTH. 🟦Сливал всё это на Pipedream. 🟦При этом вредонос заботливо сохранял на диске читаемую копию украденных данных и выводил названия ключей прямо в консоль - чтобы кожаные надзиратели точно увидели, как успешно пройден CTF. 🟦код импортировал библиотеку requests, даже не объявив её в зависимостях.

🦔CyberYozh

#мнение Сейчас Codex лучше Claude Code Здравствуй, неподгоревший читатель. Этот пост про то что сейчас рабочая лошадка из фронтир моделей Если нужен один дефолт -> GPT-5.6 Terra в Codex Pro с medium usege без Fast mode. Мое глубокое субъективное имхо на 3 августа 2026. По кредитной шкале при одинаковом токенном профиле Sol : Terra : Luna = 25 : 10 : 1: Terra жжет в 2,5 раза меньше Sol. При этом на SWE-Bench Pro (если он для вас аргумент) у нее 63,4% против 64,6% -> отдали 1,2 п.п. качества, получили 2,5x емкости лимита Ближайший аналог у Claude -> Sonnet 5, но его стоит доставать под мутный скоуп и широкий рефакторинг. А также по личным расчетам через ccusage стоимость задачи $0.50–1.5+ (с ретраями) и порядка 2% лимита на тарифе в $100 против $1–3 у Sonnet 5 Арифметика дальше проверок была на отдельном аккаунте с $20 подписками: - На Plus фикс в 400 строк через Sol Medium на 5000 строковом проекте на расте съел 15% пятичасового лимита; - Luna Extra High за 25 минут написала 2500 строк с тестами за 5% недели, следующие этапы жрали по 2–6%, а ревью Sol и исправление найденного добра -> еще 4% + 5% - Сопоставимый блок на Opus 5 High съел 35% пятичасового и 4–5% недельного лимита. В интернете примерно тоже самое говорят. Там таже Terra Medium уничтожила всю неделю Plus за шесть часов, пока пользователь Pro гонял Sol Extra High по 6–8 часов в день больше недели без упора в кап. Главный множитель -> тариф, контекст и число переделок. Luna дешевая, пока после нее не приходится звать взрослую модель с веником и как тут жалуются Еще сильнее модели влияет агентная оболочка. Некий Composio прогнал один Kimi K3 через три оболочки на 28 одинаковых задачах: успехи почти равны — 22/28 у Kimi Code, 21/28 у Hermes, 20/28 у Claude Code; медиана расхода -> 61k, 67k и 340k токенов, время -> 297, 179 и 348 секунд. Claude Code сжег в 5,6 раза больше токенов ради почти того же результата. В следующем тесте Codex против Claude Code на 26 задачах Claude взял 19/26, Codex 17/26, но тратил 347 против 236 секунд -> примерно 7,6 против 10 успешных задач в час. Claude точнее на 7,7 п.п., Codex производительнее на 32%. Серия твитов отсюда При этом Claude Max способен быть безумно выгодным: один жосткий пользователь прогнал через Claude Code 21,5 млрд токенов, заплатив около $1000 за подписки https://x.com/wecko_ai/status/2083783073800585326. Но миллиарды токенов не равны миллиардам пользы: длинная история, повторные чтения, кеш и сабагенты прекрасно превращают Max в тыкву за одну жирную сессию И лайфхак: обычный чат с Sol Extra High и Codex расходуют разные пулы, поэтому подключаем GitHub, включая разрешенный приватный репозиторий, делаем ресерч, архитектуру и прототип в чате, а готовый план отправляем Terra в Codex. P.S. Sol Extra High под пиво -> Terra в шахту, Fable 5/gpt 5.6 Sol бесполезные релизы

Четыре американских штата этим летом отменили или приостановили налоговые льготы для дата-центров, а ещё девять рассматривают такие меры, по данным Национальной конференции легислатур штатов и анализа The Information. Самый чувствительный удар — в Техасе, там губернатор Грег Эбботт в июне поручил отменить освобождение от налога с продаж, действовавшее с 2013 года, притом что штат к 2030 году должен обогнать Вирджинию как крупнейший рынок дата-центров. Отмена льгот добавляет около 7% к стоимости оборудования, что составит примерно 3 миллиарда долларов на каждый гигаватт вычислений. Надо еще отметить, что, в отличие от самого датацентра, оборудование в нем меняется регулярно — отсутствие льгот на налог с продаж в результате не разово удорожает строительство, а регулярно добавляет стоимость каждой модернизации. https://www.theinformation.com/newsletters/ai-infrastructure/exclusive-data-center-costs-set-rise-u-s-states-move-repeal-tax-breaks?rc=ukjmk2

Один сбой Redis остановил систему кредитного скоринга на полчаса. Допустимый лимит простоя за месяц закончился за один инцидент. Тогда команда решила перейти на Hazelcast. Тут данные хранятся сразу в нескольких копиях, а при отказе одного сервера система продолжает работать. Следующая поломка оборудования уже прошла незаметно для пользователей. Но у новой системы нашлись свои проблемы. Сохранение данных после перезапуска пришлось настраивать самостоятельно, некоторые библиотеки нельзя было нормально подключить, а часть нужных функций оказалась платной. Автор разбирает переход с Redis на Hazelcast, настройки системы и проблемы, которые обнаружились уже во время работы. Несмотря на удачный результат, теперь команда рассматривает еще одну замену.

Я наконец, запустил свой Codex на Linux сервере, с прямым контролем из-под мобильного ChatGPT приложения (через `remote-control`). Это дает возможность запускать разные задачи нативно без привязки к маку. NB: До этого пробовал разные харнесы со своими telegram интеграциями, но все это не то. Хотелось именно нативного. Для этого:

# ставим `codex` CLI одной из последних верси
npm install -g @openai/codex@latest

# запускаем демона с включенным remote control 
codex remote-control start

# Получаем коротко-живущий код, который вводим в "pair new device" в мобильном приложении
codex remote-control pair

# Остановить демона, когда он не нужен, или когда начинают идти ошибки подключения
codex remote-control stop

Работает пока не очень стабильно (т.к. фича экспериментальная), но это именно тот workflow, который разрабатывает OpenAI. Ваш, @llm_under_hood 🤗