IT и безопасность

Новогодний подарочек от Amazon: парень заказал себе два SSD Samsung, а получил две полные коробки таких дисков. Общая стоимость составила примерно $6 тысяч (~₽467 тысяч) и самое интересное, что в поддержке Amazon парню ответили, что ничего и никуда возвращать не нужно.

Хакеры взломали Trust Wallet и по примерным оценкам украли больше $2 миллионов со счетов пользователей. Юзеры, пользовавшиеся браузерным расширением Trust в один момент начали жаловаться на внезапную пропажу средств со счетов — деньги без их ведома переводились на неизвестные им адреса. Утечка данных, вероятнее всего, происходила во время импорта sid-фразы в браузер. В компании, к слову, факт взлома подтвердили и порекомендовали пользователям расширения обновить его до версии 2.69. Приложение Trust Wallet хакеры не ломали, с ним всё в порядке.

Власти Китая боятся госпереворота, который может устроить ИИ. Правительство КНР считает нейросети в свободном доступе инструментом для дестабилизации людей и выпускает массу ограничивающих законов, чтобы ИИ не сверг власть. К слову, в 2026 году Китай включит ИИ в национальный план по чрезвычайным ситуациям наравне с землетрясениями и эпидемиями.

Нашли репозиторий на GitHub, который поможет прокачать ваше резюме. Энтузиасты собрали в Awesome Certificates больше 200 бесплатных курсов, после прохождения которых выдают сертификаты. При этом у каждого курса описан уровень сложности, его продолжительность и ссылка, а ещё все они разделены на категории: от машинного обучения и ИИ до кибербезопасности и бизнес аналитики. Забираем себе тут.

Google тестируют возможность менять адрес электронной почты в Gmail. Некоторым пользователям уже открыли доступ к этому функционалу, однако сменить имя одного ящика можно будет только до трёх раз и при этом не чаще одного раза в год. Самое интересное, что старый адрес никуда не денется и все письма с него будут автоматически направляться на новый ящик.

Дефицит оперативной памяти так сильно сказался на ценнике ОЗУ, что теперь в США дешевле купить винтовку AR15, нежели 64 ГБ DDR5 памяти (а если не учитывать скидку, то стоимость практически одинаковая). Расставляйте приоритеты правильно.

Hugging Face открыли доступ к 12 курсам по самым популярным в этом году направлениям ИИ. Внутри этих курсов собрана вся база, от создания своих агентов до обучения роботов:

— AI Agents: научат делать автономных агентов. Можно сказать база по самой горячей теме года. — LLM Course: о том, как работают «мозги» современных чат-ботов и библиотек типа Transformers. — Smol-course: самый быстрый способ разобраться в тонкой настройке (fine-tuning) моделей. — MCP Course: новоиспечённая программа, созданная вместе с Anthropic, научат подключать ИИ к любым данным. — Deep RL: всё про обучение с подкреплением. — ML для игр: о том, как встроить нейронки в геймдев. — Robotics: путь от классических железяк до роботов на нейронках. — Deep RL: всё про глубокое обучение с подкреплением. — Computer Vision: учим ИИ видеть и понимать изображения. — Audio Course: работа со звуком и голосом через Transformers. — Diffusion Course: полноценный гайд по генерации картинок и работе с библиотекой Diffusers. — Open-Source AI Cookbook: сборник готовых «рецептов» и кода для решения любых ИИ-задач.

Новогодние подарки, которые мы заслужили.

Microsoft хотят избавиться от C и C++. На LinkedIn появился интересный пост о том, что компания собирается перейти на Rust, а делать это будут при помощи ИИ. Цель — 1 инженер, 1 месяц, 1 миллион строк кода. Теперь мы знаем, сколько времени у нас есть, чтобы перейти на Linux.

Хакеры совершили DDoS-атаку на национальную почту Франции — из-за этого стали недоступны сайты и приложения La Poste, а также банковского сервиса La Banque Postale. В результате атаки также замедлились доставка писем и посылок и возникли проблемы с онлайн-платежами и переводами. В компании проблему признали, но уверили, что данные клиентов не пострадали.

Разработчики WhatsApp* обвинили правительство РФ в нарушении прав ~100 миллионов юзеров. «Мы намерены бороться за наших пользователей, потому что принуждение людей к использованию менее безопасных и утвержденных правительством приложений может привести только к снижению безопасности российских граждан». *Принадлежит Meta, признанной экстремистской организацией и запрещённой на территории РФ

В России может появиться «единый ID пользователя интернета» — в Минцифры предлагают привязать его к номеру телефона. Такая мера, якобы, предназначена для более точного измерения аудитории сайтов и популярности контента вроде фильмов и сериалов. При этом в ведомстве также пообещали, что все данные будут обезличиваться и надёжно шифроваться.

Самый простой гайд по становлению успешным руководителем:

Хакеры взломали Spotify и утянули 86 миллионов песен. Общий вес украденного каталога составил больше 300 терабайт и компания уже подтвердила утечку, начав расследование. К слову, архив уже успели залить в сеть.

OpenAI выкупила до 40% мирового производства ОЗУ для своего проекта Stargate — про дешёвую оперативную память можно забыть. Компания подписала предварительные соглашения с Samsung и SK hynix на поставку около 900 000 DRAM-пластин в месяц. Для понимания: это 200-500 миллионов обычных RAM плашек. Каждый месяц. Горизонт соглашений до 2029 года с возможным продолжением в 2030-е. Амбиции компании, мягко говоря, поражают.

Кажется, Китай готовится совершить очередную революцию и навсегда изменить индустрию чипов. Контекст:

На сегодняшний день во всём мире только одна компания умеет делать EUV-литографы, использующие экстремальный ультрафиолет. Голландская ASML держит на своих плечах буквально всю индустрию, у неё TSMC закупает оборудование, на котором производятся чипы для Nvidia, AMD, Apple и т. д. Но из-за американских санкций у Китая нет доступа к современным установкам, что сильно тормозит развитие их ИИ-индустрии и позволяет США оставаться безоговорочным лидером в этой области.

Однако, китайские спецслужбы смогли найти сотню инженеров ASML, которые только вышли на пенсию, завезли их в Китай под поддельными документами и дали доступ к любым ресурсам. В результате у Китая появился прототип передовой литографической установки, который уже запущен и даже генерирует экстремальное ультрафиолетовое излучение, но работающие чипы пока не производит, по прогнозам их производство начнётся в 2028 году. Что это значит? У американской монополии в сфере AI в ближайшие годы могут начаться серьёзные проблемы и, скорее всего, это лишь вопрос времени.

FBI научились определять шпионов и хакеров из КНДР по одной очень интересной особенности — любви к миньонам и мультфильму «Гадкий Я». Американские спецслужбы заметили, что в делах о взломах криптобирж и компаний стали подозрительно часто всплывать отсылки к известному мультику. После серии расследований выяснилось, что хакеры из Северной Кореи, притворяющиеся айтишниками из других стран, любят ставить миньонов на аватарки, брать имена персонажей и постить мемы по этой франшизе своих соцсетях.

Нашли инструмент для любителей электронных книг — на GitHub залили Bookhunter, позволяющий скачать чуть ли не любую книгу из интернета. Инструмент призван облегчить скачивание книг за счёт парсинга большого числа источников (включая Telegram-каналы). При этом он полностью бесплатный и не имеет никаких ограничений. Забираем себе тут.

Компания из Таиланда наказала своих сотрудников за отказ от новогоднего корпоратива. Работягам, не пришедшим на вечеринку по случаю Нового года, не выплатили годовую премию, назначили по 50 часов отработки и отказали в повышении зарплат, объяснив это «отсутствием командного духа». Тимбилдинг, который мы заслужили...

На просторах интернета появился новый сервис, упрощающий установку и запуск локальных ИИ-моделей на MacOS. LLamaBarn позволяет буквально в 1 клик установить необходимую модель от OpenAI, Google и т. д. Сервис самостоятельно подбирает совместимые версии моделей и работает как с терминалом, так и с VSCode, и с другими опенсорсными чат-ботами. Ставим себе тут.