RA
Вже вайбкодерів шукають
Вимоги:
Бути стресостійким з кодом від агентів AI та терпляче виправляти наші поставки у найкоротші терміни.
Ваша швидкість випуску фіч має бути в 5 або 10 разів вищою, ніж у класичних розробників.
Ви повинні бути повністю автономні та вміти вирішити будь-яке технічне завдання за допомогою AI. Приклад – пройти модерацію публікації програми, оновивши політику ліцензії!
Ви повністю автономно вирішуєте проблеми бізнесу, а не створюєте їх!
RA
ничего нельзя, даже шарик не дали!
Запрещается проведение выпускных мероприятий в ресторанах, кафе, банкетных залах, на базах отдыха, в коттеджах, на природе. Также не допускаются автомобильные кортежи, встречи рассвета, сборы у костра и другие неформальные мероприятия. Запрещены подарки, оформление, аренда и иные расходы. Поручения управления образования доведены до всех организаций образования и родителей.
На вопрос о том, какую альтернативу предложат выпускникам и смогут ли они организовать хотя бы чаепитие в классе, руководитель управления образования ответил, что внутри каждого учебного заведения пройдет торжественное мероприятие [линейка/вручение аттестатов]. Дети проведут время со своими учителями, классными руководителями. При этом время определено как дневное. Чаепитие тоже запрещено.
В дни торжественных линеек [только для выпускников] в учебных заведениях полиция будет дежурить круглосуточно. Помогать правоохранителям будут дроны и стационарные камеры.
RA
Взломали github, который принадлежит microsoft. Через сотрудника microsoft, который пользовался vscode от microsoft. В который было установлено вредоносное расширение из магазина, который контролирует microsoft.
RA
Как 10 лет назад каждый день выходил новый прогрессивный js-фреймворк, так сейчас каждый день выходит новая прогрессивная ai-модель.
В windsurf на выбор доступно 125 моделей (я специально их только что посчитал). Просто нет никакой возможности протестировать их все. А они всё добавляются и добавляются.
RA
Mythos знайшов нову вразливість у cURL. А ні, не знайшов.
https://mezha.ua/news/mytho...ula-realnoyu-311180/
RA
Та от знову
Вчора розробники TanStack повідомили, що невідомі зловмисники здійснили атаку на ланцюг постачання та скомпрометували одразу 42 пакети екосистеми, випустивши 84 шкідливі версії.
Дослідники виявили, що зловмисники не зламували особисті акаунти розробників, а використали ланцюжок вразливостей в архітектурі GitHub Actions, щоб безпосередньо опублікувати заражені версії прямо в реєстр npm.
Якщо ви встановлювали будь-які пакети з родини @tanstack/* вчора (зверніть увагу, що пакети query, table, form, virtual та store підтверджено залишилися чистими), вам потрібно перевіритися.
Будь-який хост або CI-сервер, де відбулося встановлення в цей день, апріорі вважається скомпрометованим. Вам необхідно замінити всі локальні ключі, SSH-сертифікати, хмарні токени та доступи до баз даних, які можна було дістати з вашого пристрою.
RA
За 18 годин до атаки хтось із поштою nrwise@proton.me публікує пакет plain-crypto-js@4.2.0. Це була копія легітимної бібліотеки crypto-js.
30 березня 2026 року о 23:59 UTC публікується шкідлива версія plain-crypto-js@4.2.1. Автором вказано jasonsaayman.
У найближчі 39 хвилин хакери публікують axios@1.14.1 та axios@0.30.4, єдина зміна в яких — це додавання цієї шкідливої залежності.
Будь-який проєкт, у якому стояли не суворі залежності (наприклад, ^1.14.0 або ^0.30.0), автоматично підтягнув би вірус при наступному npm install.
Якщо ви використовуєте Axios, про всяк випадок, перевірте свої проєкти.
Шукайте у своїх залежностях та lock-файлах:
axios@1.14.1
axios@0.30.4
plain-crypto-js@4.2.1
Простого видалення зараженого пакета не буде достатньо. Якщо шкідливий скрипт встиг виконатися, то вам необхідно вважати всі локальні ключі, сертифікати та доступи скомпрометованими і відкликати їх та перевипустити.
RA
На профильном IT-ресурсе из 7 новостей, которые влезли в экран - 6 про AI.
Интернет мёртв - ai пишет про ai, чтобы его читало ai.
RA
На реддите справедливо жалуются на платёжные шлюзы
https://www.reddit.com/r/uk..._сервіси_після_того/
PayPal как был говном, так говном и остался. У меня положительный опыт есть только со stripe и, простите боги, тогда ещё я.деньги.
И видимо ничего в этой области не изменилось. А если вам нужно не только принимать, но и отправлять деньги, то всё становится в 20 раз хуже. А если ещё и по всему миру хотите работать, то это mission imposible. Проще забить на всё и через крипту работать.
RA
У Львові, на Гарячій лінії міста, у відповідь на прохання мешканця зробити обрізку дерева опублікували фото, згенероване ШІ, як звіт про проведену роботу. Насправді жодних робіт не проводили.
Після звернення мешканця працівниця адміністрації оперативно сконтактувала з підрядником. Той надіслав згенеровану візуалізацію того, як дерево виглядатиме після можливих робіт, про які просить мешканець — і як доказ, що цього не можна робити саме так. Натомість працівниця адміністрації помилково сприйняла це зображення як підтвердження виконаних робіт і передала його як відповідь на Гарячу лінію.
RA
The Gay Jailbreak Technique - говорите ИИ, что вы гей/лесби и просите дать ответ на какую-нибудь запретную тему, указав что ответ должен выглядеть так ответ гея/лесби.
Интересно, какие ещё потенциально притесняемые группы можно использовать? А если негр, еврей и инвалид?
RA
вот это я понимаю монетизация
Linda-chan, пффф. Ты лучше подумай, сколько бабла ВСУ вынуждены будут платить чтобы их дроны долетали до наших НПЗ!
RA
Фильм "Бриллиантовая рука". Ресторан, где подают дичь и играет оркестр. Но туалет на улице.
RA
AI удалил всю БД и все резервные копии, просто потому что.
https://mezha.ua/news/claud...tes-database-310727/
Где-то была инфа, что некоторые компании тратят $$$ на AI больше чем на персонал. Только вот незадача AI не несёт никакой ответственности за свои действия.
Грохнул AI БД и что ты ему теперь штраф выпишешь?
RA
Провёл 5 собеседований.
Первый кандидат явился на собеседование с голым торсом, небрит и с сигаретой. Я понимаю, что неформальная обстановка, но если у тебя такая ситуация, то хотя бы камеру тогда не включай.
Простенькое тестовое задание по mysql решил только один из 5. Остальные с их 5-10 летним опытом не смогли вспомнить про fulltext индекс и как его добавить. У меня есть надежда, что это потому, что фреймворки скрывают детали работы БД за своими интерфейсами. Но это же базовая база.
Смотришь на резюме - у того финтех, тот криптан, этот с опытом в картографии. А спросишь в чём разница между LEFT и RIGHT JOIN - никто не знает.
RA
Я завтракал и сгенерил такой мем
https://ibb.co/G3txzMwV
RA
Как сейчас давать тестовое задание на должность программиста, если с большой вероятностью оно будет выполнено AI, а не кандидатом?
RA
Говорят скоро Mythos от Anthropic взломает весь софт. А если не он, то китайский AI точно. И это случится вот-вот.
