Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-21

1 <a>#статьи</a>

2 <ul><li>17 ноя 2025</li>

3 <li>0</li>

4 </ul>IT-дайджест: главные новости октября 2025 года.

5 Иллюстрация: Оля Ежак для Skillbox Media

6 Онлайн-журнал для тех, кто влюблён в код и информационные технологии. Пишем для айтишников и об айтишниках.

7 Специалисты Kaspersky обнаружили коммерческую шпионскую программу Dante. Она распространялась через целевые фишинговые атаки: жертвы получали поддельные письма с приглашением на ежегодный международный форум "<a>Примаковские чтения</a>". Одного клика по вредоносной ссылке в Chrome было достаточно, чтобы запустить многоэтапный процесс заражения. После этого злоумышленники получали полный контроль над устройством жертвы.

8 По оценке Kaspersky, Dante - одна из самых дорогих и технологически продвинутых коммерческих шпионских систем, а стоимость её разработки оценивается в несколько миллионов долларов. Такие системы обычно разрабатывают специализированные частные компании по заказу госструктур - разведывательных служб, спецслужб и правоохранительных органов для проведения целевых операций.

9 Это редкий случай, когда удалось обнаружить такую систему, изучить её работу, установить связь с производителем и описать способы защиты. Анализ показал, что Dante использовала ранее неизвестную уязвимость в браузере Chrome - логическую ошибку в механизме песочницы.

10 Песочница изолирует вкладку от системы, чтобы вредоносный сайт не мог получить доступ к файлам, процессам и настройкам компьютера. Однако злоумышленники использовали <a>псевдодескрипторы</a> - специальные значения, которыми Windows обозначает собственные процессы и потоки. Из-за ошибки в межпроцессном взаимодействии Chrome считал эти значения нормальными и передавал их дальше.

11 То есть сайт притворялся внутренним компонентом Chrome и запрашивал служебный доступ, который ему не полагался. Браузер ошибочно выполнял этот запрос, и после этого злоумышленники могли запускать свой код так, как будто он - часть самого Chrome. Дальше это открывало путь к установке загрузчика, а затем и программы Dante.

12 Пример заражённого письма, которое рассылали хакерыИзображение:<a>Secure List Kaspersky</a>Apple<a>выпустила</a>Swift SDK для Android. Теперь разработчики могут использовать Swift для создания приложений на платформе конкурента. Это неожиданный шаг, который расширяет применение языка программирования Apple за пределы её собственной экосистемы.

13 Это полезно для компаний с большой кодовой базой на Swift, которые хотят выйти на Android без полной переработки кода. Например, компания с iOS-приложением для обработки платежей может использовать существующий Swift-код для валидации транзакций и проверки безопасности в своём Android-приложении через SDK - вместо того, чтобы дублировать эту логику на Kotlin или Java.

14 Новый инструментарий включает библиотеку swift-java, которая создаёт биндинги (связующий код) между Swift и экосистемой Java/Kotlin. Биндинги позволяют Swift-коду вызывать Java-классы и методы и наоборот - без необходимости писать промежуточный код вручную.

15 Пример работы Swift SDK на эмуляторе Pixel 9Изображение:<a>Swift</a>Однако SDK не делает Swift полноценной заменой Java или Kotlin. Для работы с системными API, подписками Google Play и другими элементами Android всё ещё необходим код на Java/Kotlin. Кроме того, использование Swift обычно увеличивает размер приложения и усложняет отладку из-за взаимодействия двух языковых сред

16 Этот шаг кажется неожиданным, учитывая закрытость Apple и то, что Swift изначально создавался как инструмент исключительно для iOS и macOS. Однако мы наблюдаем, как язык постепенно выходит за рамки родной экосистемы - от серверных приложений до Windows и теперь Android. В будущем это может привести к более широкому использованию Swift в кросс-платформенной разработке - особенно там, где нужна общая бизнес-логика для iOS и Android приложений.

17 Пользователи Windows наконец<a>дождались</a>исправления ошибки, которая раздражала их больше десяти лет. Начиная со сборки Windows 11 25H2 26200.7019 кнопка "Обновить и завершить работу" впервые делает то, что обещает, - выключает компьютер вместо перезагрузки.

18 Баг появился в 2015 году с выходом Windows 10 и сохранялся во всех последующих обновлениях операционной системы - включая переход на Windows 11, переработку интерфейса, редизайн меню "Пуск" и множество других крупных апдейтов за прошедшее десятилетие.

19 Проблема заключалась в том, что Windows использовала одинаковый программный код для обработки обоих действий. Поэтому при установке обновлений система всегда выполняла полную перезагрузку и полностью игнорировала выбор пользователя между командами "Обновить и перезагрузить" и "Обновить и завершить работу".

20 Теперь, когда вы нажмёте "Обновить и завершить работу" и пойдёте спать, ваш ноутбук просто выключится - и не разрядит батарею за ночьСкриншот: Windows 11 / Skillbox MediaПрограммист под ником donno2048<a>создал</a>минималистичную версию классической "Змейки", которая помещается в QR-код и весит 54 байта исполняемого кода. Для наглядности: один символ эмодзи в кодировке UTF-8 занимает 4 байта, однострочная функция на JavaScript - от 50 байт, а размер небольшой иконки в формате ICO - 1-2 килобайта.

21 Код написан на ассемблере и запускается в DOS-эмуляторе из браузера. Несмотря на миниатюрный размер, игра полностью функциональна: змейка движется по экрану с помощью стрелок на клавиатуре, растёт после поедания еды и погибает при столкновении со своим телом.

22 Donno2048 вдохновился видеороликом разработчика MattKC "<a>Можно ли уместить целую игру в QR-код?</a>". В видео автор объясняет, что QR-код вмещает около 2953 байт данных. Он использовал<a>линкер Crinkler</a>для экстремального сжатия исполняемого файла и уменьшил игру до менее чем 1,4 килобайта. MattKC также отмечает, что этот метод - интересный эксперимент, но он также создаёт новые угрозы безопасности, поскольку вредоносное ПО может быть встроено непосредственно в код.

23 Скриншот:<a>donno2048.github</a>/ Skillbox MediaКультовый шутер Quake теперь можно<a>запустить</a>в Telegram через специального бота. Проект работает на <a>технологии WebAssembly</a>. Поддерживаются смартфоны на iOS и Android, настольные версии Telegram, а также внешние геймпады для более удобного управления.

24 Графика и звук приближены к оригиналу 1996 года, задержка управления составляет всего несколько миллисекунд, а прогресс автоматически сохраняется в облаке - всё для комфортной игры.

25 Скриншот:<a>QuakeTG</a>/TelegramИлон Маск представил<a>Grokipedia</a> - онлайн-энциклопедию на базе нейросети Grok. По его<a>словам</a>, это "правдивая альтернатива "Википедии“", свободная от идеологической предвзятости и модерации.

26 На момент обзора Grokipedia насчитывает 885 279 статей - их количество видно на главной странице. Все материалы написал ИИ. Большинство из них - переработанные или почти дословно скопированные тексты из "Википедии" и других источников. А сами статьи - это сплошная стена текста и множество ссылок в конце.

27 Кто отвечает за достоверность информации - неизвестно. Также неясно, кто может редактировать статьи. Представьте: нейросеть в бесконечном цикле пишет бесконечное количество текстов обо всём подряд. Вот примерно так мы бы описали текущую версию Grokipedia.

28 Разумеется, пользователи<a>нашли</a>множество неточностей, ошибок и идеологических перекосов. Непонятно, зачем вообще нужен этот проект. На деле получился не новый источник истины, а ещё один способ поспорить о том, где она проходит. Ну, всё как любит Илон.

29 Пример статьи об Илоне Маске в GrokipediaСкриншот:<a>Grokipedia</a>/ Skillbox MediaХакеры начали<a>использовать</a>LinkedIn для заражения компьютеров специалистов под видом приглашений на работу. Жертвам приходят сообщения от поддельных рекрутеров с предложением пройти "тестовое задание". Вместе с ним присылают ссылку на проект в GitHub.

30 После запуска файла на компьютер устанавливается одна из нескольких вредоносных программ. Она собирает пароли, куки из браузера и данные из рабочих приложений. Затем программа подключает систему к удалённому управлению - мошенники могут видеть экран, копировать файлы и управлять устройством так, как будто сидят за ним.

31 Эксперты считают, что главная цель такой атаки - не кража паролей, а проникновение в корпоративные сети через заражённые рабочие компьютеры. Например, получив доступ к компьютеру разработчика, злоумышленники могут проникнуть во внутреннюю сеть компании. Это позволяет им похитить исходный код или конфиденциальные данные.

32 Американский блогер решил проверить, можно ли найти работу, если полностью<a>довериться</a>нейросетям. Он подключил ИИ к сервисам поиска вакансий и за несколько месяцев отправил более миллиона откликов на разные позиции. В результате ему ответило около двух тысяч компаний (менее 0,2%), а предложение сделали только три.

33 Статистика удручающая, но непонятно, какие резюме он отправлял и кому. Многие пользователи<a>усомнились</a>в достоверности эксперимента: они считают, что в IT просто нет миллиона открытых вакансий. К тому же неясно, как ИИ составил резюме сразу под весь стек технологий.

34 Скорее всего, в большинстве случаев сгенерированное резюме блогера застревало в алгоритмах фильтрации - сработал ИИ от работодателя.

35 Простая<a>JavaScript-библиотека</a>для представления потоков данных с помощью интерактивных диаграмм. С её помощью разработчики могут создавать конструкторы бизнес-процессов, визуализировать алгоритмы или разрабатывать low-code-инструменты.

36 Скриншот:<a>Drawflow</a>/ Skillbox Media<a>Code Detector</a> - детектор, который с точностью 95% распознаёт фрагменты кода, созданные нейросетью. Пока поддерживает Python и TypeScript. Инструмент создан для руководителей отделов и помогает увидеть реальную картину использования ИИ-кода в репозиториях.

37 Скриншот:<a>Code Detector AI</a>/ Span / Skillbox Media<a>Сервис</a>для подбора курсов, статей и книг по любым темам. Просто введите запрос и получите материалы для самообучения.

38 Скриншот:<a>Learn Anything</a>/ Skillbox MediaОгромная<a>коллекция</a>шпаргалок по разным языкам, фреймворкам и инструментам. Удобно, когда нужно быстро вспомнить синтаксис или редкую команду. Например, как наконец выйти из <a>Vim</a>.

39 Скриншот:<a>CheatSheets.zip</a>/ Skillbox MediaБесплатный<a>инструмент</a>, который превращает размытые скриншоты и мыльные фотографии в читаемые документы.

40 Скриншот:<a>spipm</a>/<a>GitHub</a>На r/ArtificialIntelligence<a>обсуждают</a>разочарование в возможностях ИИ. Автор поста признался, что раньше считал нейросети революцией, способной кардинально изменить рабочие процессы. Но на практике инструменты вроде Copilot, ChatGPT и Gemini не оправдали ожиданий.

41 Основные проблемы - галлюцинации, непонимание контекста и неспособность справляться со сложными задачами. В итоге многие разработчики получают проблемный код, который требует слишком долгой доработки. Отсюда разочарование и вывод, что современные LLM-инструменты не способны заменить большинства программистов.

42 На r/sysadmin системный инженер<a>столкнулся</a>с необычной проблемой: при подключении HDMI-кабеля к монитору у него начинались потери пакетов в сети Wi-Fi. Расследование показало, что виноват не роутер и не сетевые настройки, а дешёвый HDMI-кабель с плохой экранировкой. Он создавал электромагнитные помехи, которые влияли на работу Wi-Fi-адаптера. Разумеется, новый кабель сразу решил проблему.

43 Комментаторы признали, что IT-сфера полна сюрпризов, особенно когда речь идёт о взаимодействии ПО с аппаратным обеспечением.

44 В r/ProgrammingLanguages пользователи<a>обсуждают</a>язык Uiua, который называют "самым психоделическим языком программирования". Его отличают минималистичный синтаксис, визуальные структуры и рекурсия - всё это превращает код в нечто среднее между искусством и поэзией. Нужно будет как-нибудь его изучить и подготовить обзор.

45 Скриншот:<a>Uiua</a>/ Skillbox MediaВ сабреддите r/programming<a>обсуждают</a>пост инженера о том, как TikTok сэкономил около 300 000 долларов в год на вычислительных ресурсах.

46 Стажёр переписал один из микросервисов на Rust - и этого оказалось достаточно. Новая версия кода сократила загрузку CPU с 78% до 52%, уменьшила использование памяти и снизила задержку отклика почти в четыре раза. Это позволило TikTok сократить количество арендуемых vCPU и снизить расходы на оплату облачной инфраструктуры AWS.

47 <a>Нейросети

48 <ul><li>38+ топ-нейросетей в одном курсе: ChatGPT, Midjourney, StableDiffusion, DALL-E 3, Gen-3, Kling, Luma, Suno и другие</li>

49 <li>190+ готовых промптов, чтобы быстрее решать задачи</li>

50 <li>Практика на реальных кейсах и 10 проектов в портфолио</li>

51 <li>Бессрочный доступ с ежемесячными обновлениями</li>

52 </ul>Узнать о курсе

53 </a><a>Практический курс: "Нейросети" Узнать о курсе</a>