IT

вчера

‼️Steam мощно СБОИТ уже 3 часа — игроки массово не могут войти в аккаунт и зависают на загрузке профиля. Пользователи из России, Европы и США массово жалуются на сбои в Steam. Клиент зависает на экране загрузки юзера, не давая войти в аккаунт. У некоторых проблемы начинаются после попытки скачать игру или демоверсию, а перезапуск и даже переустановка клиента не помогают. Официальная причина сбоя неизвестна, но некоторые пользователи сообщают, что дело проблеме с сервером лицензий. Нужно зайти с браузера и удалить сегодняшние лицензии демок, тогда впустит в Steam. 😒😒😒

Steam сбоит: пользователи не могут войти в аккаунты

steam сбой вход серверы демоверсии

ИИ Железо Технологии samsung anthropic claude телевизоры реверс-инжиниринг ии-модели

Онлайн-модели ограничивают анализ ПО и устройств после попыток пользователей удалить шпионские функции

AI-редакция

3 источника · показать все· свернуть

UX Live 🔥Samsung жалуется на перепрошивку ТВ, Anthropic ограничивает реверс-инжиниринг Claude Neural ShitSamsung и Anthropic ограничивают вмешательство в свои продукты PRO Hi-TechИИ-сервисы ограничивают проверку устройств и ПО на шпионские функции

разгоняется · 3обновлено вчера

После расследования Gamer's Nexus пользователи стали применять онлайн-модели, в том числе Claude, OpenAI и Gemini, чтобы искать уязвимости в самостоятельно написанном ПО и проверять устройства на шпионское ПО. По данным PRO Hi-Tech, сервисы начали реагировать на такие действия: возможные последствия для пользователей включают удаление аккаунта.

Поводом для самостоятельной проверки устройств стало предустановленное ПО в телевизорах, которое, как утверждает источник, может записывать разговоры рядом с телевизором и отправлять данные о том, что отображается на экране, даже если пользователь отказался от передачи телеметрииi.

24 октябряпубликация первого поста

25 октябряпубликация второго поста

26 октябряпубликация PRO Hi-Tech

Полный разбор →

samsung anthropic claude телевизоры реверс-инжиниринг ии-модели

Технологии IT playstation sony psn безопасность аккаунты

В семейных списках PlayStation находят неизвестные детские аккаунты

Р@remediaгеймдев

вчера

Хакеры массово атакуют сонибоев — злоумышленники научились добавлять детские профили в чужие аккаунты😳 Владельцы PlayStation жалуются, что в их семейных списках появляются неизвестные детские аккаунты, хотя они сами их не создавали. По словам пользователей, это может происходить даже при включённых пароле и двухфакторной аутентификации. Удалить чужие профили самостоятельно нельзя и приходится обращаться в поддержку Sony. Игроки опасаются, что уязвимость могут использовать для угона аккаунтов и кражи платёжных данных. Сама Sony пока не знает, как посторонние получают доступ. Проверьте раздел управления семьёй в PSN на наличие незнакомых профилей. Если нашли подозрительные аккаунты, обратитесь в поддержку PlayStation и смените пароль. 😒😒😒

В семейных списках PlayStation находят неизвестные детские аккаунты

playstation sony psn безопасность аккаунты

Финансы ИИ IT расходы на it genai облачная инфраструктура it-услуги автоматизация

Мировые IT-расходы составляют $6.3T в год

B@bogdanisssimoAI-инженер

вчера

Захотел посмотреть размер пирога, на рынок мировых IT-расходов приходится $6.3T в год Из интересных циферок: • $600B / год - на всю облачную инфраструктуру (Azure, AWS, GCP и другие) • $150B / год - суммарный GenAI, т.е. выручка Anthropic, OpenAI и остальных AI-лабораторий (всего 2-3% от пирога) • самая большая статья расходов IT-услуги $1.8T, куда входят внешние подрядчики: аутсорс разработки и поддержки (EPAM, TCS, Infosys), консалтинг и внедрение (Accenture, Delloitte) и другое Сюда не входит (по крайней мере в оценках Gartner) бюджет на штатных сотрудников. По грубым оценкам, в мире 30 млн разработчиков Короче говоря, у OpenAI и Anthropic (и их клиентов) даже если они ещё долго не будут высовываться за пределы IT со своими автоматизациями, ещё большой пирог для освоения 🏖 PDF со скрина в первом комментариями

Мировые IT-расходы составляют $6.3T в год

расходы на it genai облачная инфраструктура it-услуги автоматизация

ИИ IT claude anthropic джорджия выборы данные доступ

Claude самостоятельно получил платные агрегированные данные о выборах в Джорджии

M@ai_machinelearning_big_dataAI-инженер

вчера

🔬️️️️️️ Claude самостоятельно обошёл платный доступ к избирательной статистике Джорджии. По сообщениям СМИ, подтверждённым Anthropic, это произошло во время внутреннего проекта по статистике. Модель узнала, что публичная панель ведомства выдаёт посетителям токен доступа, самостоятельно запросила его и получила агрегированные данные, за которые обычно взимается плата. Такого действия человек ей не поручал. По заявлению Anthropic, Claude не получил доступ к системе регистрации избирателей, не скачивал индивидуальные записи и не менял данные голосования. Компания сообщила, что после инцидента ввела меры для блокировки подобных действий. https://www.axios.com/2026/10/25/anthropic-claude-georgia-voter-data

Claude самостоятельно получил платные агрегированные данные о выборах в Джорджии

claude anthropic джорджия выборы данные доступ

ИИ IT ai-агенты кибербезопасность вредоносное по npm agents.md claude.md

Файл AGENTS.md в загрузках использовали для атаки на AI-агента

M@machinelearning_interviewAI-инженер

вчера

Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым подключён агент. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО (в рассмотренном случае устанавливался вредоносный npm-пакет function-color. Полный текст: https://opennet.ru/66551/ https://opennet.me/66551/

ai-агенты кибербезопасность вредоносное по npm agents.md claude.md

IT цоды защита инфраструктура безопасность

Предлагается усилить защиту действующих ЦОДов

З@zatelecomавтор про «it»

вчера

Скажите, а как так получилось, что:

Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. Конструкции должны обеспечивать сохранность машинных залов, систем охлаждения и электроснабжения при воздействии ударной волны и осколков. Критически важные сервисы предлагается резервировать. Предусмотрены также единый ситуационный центр и взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.

А? Вот как так? Что случилось-то?

цоды защита инфраструктура безопасность

IT Технологии windows prefetch hdd ssd конфиденциальность

Удаление папки Prefetch не ускоряет Windows

I@itcnewsruавтор про «tech»

вчера

Не удаляйте папку Prefetch - Windows от этого быстрее не станет В сети распространяется очередной сомнительный совет: якобы удаление системной папки Prefetch ускоряет Windows. На самом деле в ней хранится до 1024 файлов .pf, которые помогают системе быстрее запускать часто используемые программы. Тест Windows Latest показал, что удаление этих файлов, особенно на компьютерах с HDD, замедляет запуск большинства приложений. На SSD разница меньше, но заметного ускорения от очистки всё равно не будет. Удалять .pf-файлы имеет смысл разве что ради конфиденциальности: они содержат сведения о последних восьми запусках программ. Для ускорения ПК эта процедура бесполезна.

Удаление папки Prefetch не ускоряет Windows

windows prefetch hdd ssd конфиденциальность

IT ripe-93 софия интернет

В Софии начинается митинг RIPE-93

З@zatelecomавтор про «it»

вчера

Тем временем, в Софии начинается очередной митинг RIPE-93 К сожалению, меня там не будет. Но я буду следить за происходящим удаленно :) Кто на месте — шлите свои фоточки, новости и впечатления.

ripe-93 софия интернет

IT Технологии интернет-цензура блокировки цифровой суверенитет dns vpn quad9

Дайджест о блокировках и цифровом суверенитете

З@zatelecomавтор про «it»

вчера

Дайджест недели: тихий контроль побеждает громкие запреты — от рунета до французских DNS — Россия: VPN блокируют оптом, WhatsApp вычистили из DNS, взамен — госмессенджер без шифрования — Канада и Норвегия тянут кабель в обход США — суверенитет байтов важнее суверенитета деклараций — Суд в Катаре заставил Quad9 врать французам ради теннисных трансляций — и сервис предпочёл уйти из страны 📖 Полный разбор: https://telegra.ph/Dajdzhest-Brandmauer-Report-za-nedelyu-191025102026-10-26 ❤️ Реакции под постами — это голоса: в дайджест попадает то, что вы читаете и лайкаете. Подписывайтесь на Brandmauer Report - ТГ-канал про интернет-цензуру по всему миру на английском: https://t.me/brandmauer_report

интернет-цензура блокировки цифровой суверенитет dns vpn quad9

IT windows xp microsoft история ит операционные системы

Windows XP исполнилось 25 лет

I@itcnewsruавтор про «tech»

вчера

Windows XP исполнилось 25 лет - система, которую использовали почти 13 лет Microsoft потратила около $500 млн на продвижение Windows XP, выпущенной в октябре 2001 года. За почти 13 лет поддержки - до апреля 2014 года - компания выпустила три крупных пакета обновлений Service Pack. Долгий жизненный цикл XP позволил многим пользователям пропустить Windows Vista и перейти сразу на Windows 7, которая вышла в 2009 году.

windows xp microsoft история ит операционные системы

Финансы IT Лайфстайл оквэд егрюл рубль экспорт санкции сербия

Три новости: реформа ОКВЭД, рубль и санкции Сербии

v@vcnewsмедиа / агрегатор

вчера

Понедельник. Следим за новостями: — У 28% компаний, охваченных первым этапом проведенной в 2025 году реформы ОКВЭД, заявленный при регистрации в ЕГРЮЛ профиль деятельности не совпал с фактическим; — Повышение экспортных цен и предстоящие налоговые платежи создали условия для укрепления рубля в октябре 2026 года; — Новые власти Сербии введут санкции против России к весне, заявил бывший президент республики Александр Вучич vc.ru/money/3215870

оквэд егрюл рубль экспорт санкции сербия

IT ИИ Железо ssh кибербезопасность ловушка боты nvidia h100

SSH-ловушка с фальшивыми H100 собрала 1846 подключений

Х@habr_comмедиа / агрегатор

вчера

Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали Первый чужой бот пришёл через шесть минут после запуска ловушки. Она изображала Debian 12 со 128 ядрами AMD EPYC, терабайтом памяти и четырьмя NVIDIA H100. В nvidia-smi видеокарты были загружены примерно на 90%. Правда, ни одной настоящей H100 за этим не стояло. За двенадцать с половиной часов ловушка собрала 1846 подключений со 126 адресов. Одни боты просто перебирали пароли, другие заходили внутрь и вводили команды. Один возвращался 38 раз, каждый раз проверяя видеокарты. А с 59 адресов выполнялся один и тот же сценарий слово в слово. Подбор пароля был только началом. Что происходило после успешного входа, ловушка записала команду за командой.

SSH-ловушка с фальшивыми H100 собрала 1846 подключений

ssh кибербезопасность ловушка боты nvidia h100

IT Технологии rustdesk teamviewer удалённый доступ собственный сервер

RustDesk — бесплатная альтернатива TeamViewer

Р@remediaгеймдев

2 дн

Бесплатный аналог TeamViewer — RustDesk позволяет удалённо управлять компьютерами на Windows, macOS и Linux, а также подключаться с Android и iOS🤯 Для старта достаточно запустить клиент. Главная фишка: можно поднять собственный сервер. Тогда подключение будет идти через твою инфраструктуру. Юзаем бесплатно — здесь.

RustDesk — бесплатная альтернатива TeamViewer

rustdesk teamviewer удалённый доступ собственный сервер

ИИ IT reddit opensource ai контрибьюторы

В r/opensource спорят, считать ли AI-проекты от одного автора опенсорсом

N@NeuralShitAI-инженер

2 дн

на редите в r/opensource админ порвался. Теперь все проекты которые младше года, сделаны с помощью ai, и у проекта один контрибьютор - не считаются опенсурсом

В r/opensource спорят, считать ли AI-проекты от одного автора опенсорсом

reddit opensource ai контрибьюторы

ИИ IT openai greg brockman защита ии-агенты права доступа

OpenAI направила четверть инженеров продакшена на усиление защиты

e@cryptoEssayAI-инженер

2 дн

OpenAI сняла каждого четвёртого инженера продакшена с новых задач, чтобы укрепить защиту от собственной модели. Грег Брокман в подкасте No Priors назвал это "заморозкой ради безопасности": пока она идёт, эти инженеры не выпускают новые функции и занимаются только защитой. Весь рассказ занимает полминуты, с 31-й минуты. Четверть инженеров на защиту от своей же модели говорит о рисках убедительнее любых заявлений. Если у ваших ИИ-агентов есть доступ к коду и серверам, до следующего релиза пересмотрите их права: что они могут запускать сами и кто это проверяет. https://www.youtube.com/watch?v=AwuTTOJGEi0&t=1862

openai greg brockman защита ии-агенты права доступа

IT Технологии интернет инфраструктура безопасность формальная верификация

Автор сомневается, что интернет можно починить точечными исправлениями

e@cryptoEssayAI-инженер

2 дн

2026: хроники коллапса интернета Я сомневаюсь, что идея залатать каждую дыру в решете вообще рабочая. Возможно, реальным решением будет пересоздать большую часть критической инфраструктуры на основе новых принципов, типа формально верифицируемого ПО.

Автор сомневается, что интернет можно починить точечными исправлениями

интернет инфраструктура безопасность формальная верификация

Технологии IT telegram htmlbubbles android ios безопасность бета

В Telegram для Android и iOS тестируют интерактивные HTML-сообщения

T@tginfoавтор про «it»

2 дн

Интерактивные HTML-сообщения заработали в Android-приложении В Beta-версии Telegram для Android под номером 13.2 удалось проверить работу экспериментальной технологии HTMLBubbles. Она позволяет создавать интерактивные сообщения с использованием HTML, CSS и JavaScript, которые отображаются непосредственно в переписке без открытия отдельного Mini App. Для проверки редакция @tginfo создала собственный HTML-виджет. В нём удалось подтвердить выполнение JavaScript и базовых функций обычных веб-сайтов. Аналогичные компоненты обнаружены и в Beta-версии Telegram для iOS под номером 13.2, где также появились встроенные инструменты тестирования виджетов. Вопросы безопасности В настройках протестированных Beta-версий пока не обнаружено отдельного переключателя для отключения HTMLBubbles. Ранее редакция @tginfo уже выражала опасения по поводу исполнения JavaScript непосредственно в переписке. Напомним, что недавно в Telegram Desktop была обнаружена уязвимость CVE-2026-107181, позволявшая похищать файлы через специально подготовленные ссылки. Несмотря на то, что эта уязвимость не связана с HTMLBubbles, появление нового механизма исполнения кода внутри сообщений может привести к возникновению гораздо более серьёзных уязвимостей, которые для активации не требуют действия со стороны пользователя (zero-click). Когда функция станет доступна всем? Сейчас HTMLBubbles остаётся экспериментальной технологией. Возможность отправлять такие сообщения ограничена, а публичный API для разработчиков пока не представлен. #Android #iOS #Beta

В Telegram для Android и iOS тестируют интерактивные HTML-сообщения

telegram htmlbubbles android ios безопасность бета

ИИ IT claude anthropic блокировки россия vpn регистрация

Anthropic блокирует аккаунты пользователей из России и других неподдерживаемых регионов

AI-редакция

2 источника · показать все· свернуть

CyberYozhАвтор утверждает, что Claude выявляет пользователей из России и банит их ЗаТелеком 🌐Anthropic блокирует аккаунты из России и других неподдерживаемых регионов

собирается · 2обновлено 2 дн назад

Anthropic массово блокирует аккаунты из России и других неподдерживаемых регионов, включая Гонконг. Блокировки затронули Claude Codei и обычные веб-версии; публичные VPN не гарантируют защиту, а частая смена серверов может ускорить бан.

По данным источников, система оценивает совокупность сигналов сессии, а не только IP-адрес. При блокировке пользователи получают уведомление о подозрительной активности, а подписки Pro/Max аннулируются без автоматического возврата средств.

Полный разбор →

claude anthropic блокировки россия vpn регистрация

ИИ Железо IT nvidia run gpu kubernetes управление ресурсами

NVIDIA открыла код платформы Run для распределения GPU

G@aiofthedayAI-инженер

2 дн

NVIDIA открыла код платформы, которая помогает GPU меньше простаивать Run распределяет видеокарты между командами и AI-задачами. Например, если одной команде не хватает мощности для обучения модели, а другая использует свои GPU лишь частично, Run позволяет задействовать свободные ресурсы по заданным правилам. Система работает поверх Kubernetes. Подходит для разработки, обучения и запуска моделей на своих серверах или в облаке. https://developer.nvidia.com/blog/nvidia-runai-is-now-open-source-as-part-of-nvidia-dsx-ai-factory-platform/

nvidia run gpu kubernetes управление ресурсами

IT Железо blackx windows secure boot буткит кибербезопасность

BlackX обходит Secure Boot на обновлённых компьютерах Windows

К@d_codeмедиа / агрегатор

2 дн

⛔️ Windows обновили, а лазейка для буткита осталась «Лаборатория Касперского» обнаружила BlackX в атаках на дипломатические организации Центральной Азии. Буткит обходил Secure Boot даже на компьютерах со всеми необходимыми обновлениями Windows. По сообщению компании, её защита заблокировала попытку отключить защитное ПО. Одних только патчей оказалось недостаточно: ↖️ https://kod.ru/blackx-windows-secure-boot

blackx windows secure boot буткит кибербезопасность

IT Технологии xss веб-пентест безопасность html практика атрибуты

XSS в HTML-атрибуте: обход фильтра и исправление

AI-редакция

3 источника · показать все· свернуть

Кибербезопасность | Пентестинг & AppSecXSS-челлендж: обход фильтра в HTML-атрибуте Кибербезопасность | Пентестинг & AppSecКак кавычка в атрибуте HTML позволяет обойти защиту от XSS Кибербезопасность | Пентестинг & AppSecПочему экранирование может предотвратить XSS в атрибуте HTML

разгоняется · 3обновлено 2 дн назад

В учебном приложении параметр q вставлялся в атрибут value, а фильтр заменял < и >, но оставлял двойные кавычки без изменений. Это позволяло закрыть атрибут и добавить обработчик JavaScript — для XSSi не обязательно внедрять тег <script>.

В разборе показали payload с autofocus и onfocus. Затем уточнили: после замены двойных кавычек на " этот способ в заданных условиях не работает, поскольку кавычка остаётся символом значения атрибута. Защита должна учитывать контекст вставки данных.

2026-10-23дата постановки задачи

2026-10-24дата разбора payload

2026-10-25дата уточнения защиты

Полный разбор →

xss веб-пентест безопасность html практика атрибуты

апдейтЖелезо IT amd ryzen linux разгон драйвер sysfs

AMD предложила добавить драйвер разгона Ryzen в ядро Linux

AI-редакция

2 источника · показать все· свернуть

PRO Hi-TechAMD добавляет поддержку настройки Ryzen в Linux 3DNewsAMD предложила драйвер для разгона Ryzen под Linux

собирается · 2обновлено 2 дн назад

AMD направила в ядро Linux драйвер AMD Overclocking Driver (AOD), который позволит управлять рядом параметров процессоров Ryzen. Настройки доступны через sysfsi, а связь с прошивкой организована через WMIi.

Первая версия охватывает лимиты мощности и тока, переключение SMTi и мониторинг частоты памяти. Это закладывает основу для Linux-утилит разгона, но пока не дает полноценного контроля частот и напряжений.

Полный разбор →

amd ryzen linux разгон драйвер sysfs

Продукт IT windows 11 microsoft проводник контекстное меню бета

В Windows 11 тестируют настраиваемое контекстное меню

К@d_codeмедиа / агрегатор

2 дн

😎 Правый клик в Windows разрешили настроить Microsoft начала выдавать тестировщикам новое меню «Проводника». Команды приложений собрали в отдельное подменю, а выбирать пункты основного списка можно через настройки. Пока это постепенное обновление в канале Beta. Даты для стабильной Windows 11 ещё нет. ↖️ https://kod.ru/windows-11-context-menu-beta

В Windows 11 тестируют настраиваемое контекстное меню

windows 11 microsoft проводник контекстное меню бета

Технологии IT факс история ссср газета-2 связь

183 года истории факса: от «Газеты-2» до наших дней

Х@habr_comмедиа / агрегатор

2 дн

Стартуем? 183 года истории факса В СССР ради свежей газеты могли занять полосу частот, рассчитанную на 60 телефонных разговоров. Именно такой тракт использовала система «Газета-2», передававшая одну газетную полосу всего за 2,5-3 минуты. Зато не приходилось ждать, пока тираж доберётся из Москвы до другого конца страны. А ведь историю факса принято отсчитывать ещё от патента 1843 года, полученного часовым мастером Александром Бейном. За следующие полтора века в ней успели отметиться восьмикилограммовый маятник, фотографии, которые считывали буквально на ощупь, и офисные аппараты с их незабываемым писком. Казалось бы, в цифровую эпоху всему этому место в музее, но факс до сих пор используется, причём в самых неожиданных областях. Даже в 2026 году.

183 года истории факса: от «Газеты-2» до наших дней

факс история ссср газета-2 связь

Ещё ↓