Б — безопасность: оказалось, Microsoft Edge хранит ВСЕ ваши пароли в открытом виде. 👀

Если пароли сохранены во встроенном менеджере, они расшифровываются и попадают в память сразу после запуска Edge, даже если в этой сессии вы не собирались заходить на эти сайты. А значит, что при доступе к системе злоумышленник может без доп прав извлечь эти данные через дамп памяти процесса.

И да, Microsoft не считает такое поведение ошибкой.

Кибербезопасники рекомендуют не пользоваться Edge хранить пока данные во встроенном менеджере паролей.

Полезное: принес опенсорсный инструмент для визуализации регулярных выражений.

Будет полезно для тех, кто каждый раз смотрит на regex как на проклятие (у всех же было?). Просто вставляешь выражение и получаешь понятную схему для разбора.

Переводим на человеческий ❤️

Кража века: школьник купил ПВЗ, чтобы украсть… видеокарты. 😁

Парень из Ленобласти использовал чужие аккаунты для заказа видеокарт в свой пункт выдачи, а затем тайно выносил их. Всего мамкин гений украл на 1 млн рублей.

Вот до чего цены на видеокарты людей доводят 🤭

@xor_journal

Вайбкодеры познают мир. Видео в цвете 🤣

Ночное-игровое: делюсь сайтом для сборки ПК с визуализацией воздушного потока — это точно поможет избежать ошибок! 💀

В BuildCores есть симуляция работы приточных и вытяжных вентиляторов и систем жидкостного охлаждения. Так что сразу видно, куда пойдёт воздух и не превратится ли всё в печку.

Сам сервис — это альтернатива PCPartPicker: внутри уже 3000+ комплектующих с ценами и проверкой совместимости. Короче, можно собрать ПК любой степени безумия (даже на ~$70 000) и покрутить его в 3D.

Визуализируем 😎

За наши же деньги Claude отказывается отвечать на вопросы, если ему… грубить 🙂

Это уже AGI?

Минус рутина: разрабы Яндекс Браузера выложили четыре промпта, которые облегчают переписывание кода с Objective-C на Swift.

Промпты интегрируются практически в любую IDE и делают всю рутину сами — переписывают код, рефакторят под Swift, проверяют по чек-листу, чистят objc-аннотации. Разработчикам остается только сложный рефакторинг и проверка качества.

Как итог, 97 500 строк legacy кода переписали за 2 месяца вместо года. «Наивное» ускорение — 5,5 раз, с учётом реальных человеко-часов — 2,5 раза.

Разбираем 💃

Москвичи, сохраняем график 🥲

Трекпоинт превратили в мышку — идеальное устройство создали для всех любителей Lenovo ThinkPad ⌨️

Bean позиционируют как миниатюрную мышку нового поколения для путешествий. Как вы догадались, ее не надо водить по столу, достаточно использовать стик. Внутри сверхчувствительный сенсор, 4 кнопки и прошивка на QMK, так что можно кастомить как угодно.

И да, это опенсорс: на GitHub лежат схемы и файлы для 3D-печати. Собираем здесь. 😎

Заряжаем смартфон… силой хомяка — энтузиаст решил, что пора заставить пушистых грызунов платить по счетам 🤬

Он собрал генератор, который превращает безумные ночные марафоны в колесе в реальную электроэнергию.

Кстати, это сложнее чем кажется на первый взгляд:
— Из-за неровного темпа бега задачу решали как сбор «энергии из окружающей среды». Использовался модуль CJMCU-2557 на базе чипа TI BQ25770, который работает при входном напряжении от 0.1 В;
— Энергия собирается в суперконденсатор, а затем заряжает старые добрые литий-ионные аккумуляторы 18650.
— Одной ночи активного бега хватило, чтобы накопить заряд, достаточный для начала подзарядки обычного смартфона. К сожалению, точные цифры в ватт-часах автор не замерил.

Изучаем пушистую электростанцию 😵‍💫

Anthropic массово блокирует пользователей из России — пишет «База».

Официально Claude и так недоступен в РФ, но ограничения легко обходили. Эксперты считают, что причиной стало «нестабильное интернет-соединение в сочетании с постоянным переподключением VPN и сменой региона». Anthropic просто могли посчитать это нарушением правил использования своей ИИ-модели.

Удар для вайбкодеров. 😭

Зато вчера Антропики запустили lo-fi стрим с расслабляющей музыкой.

Ставим на фон и вайбкодим, пока можем 🎧

Хоррор на ночь: хакер взломал робота газонокосилку и чуть не переехал им человека 👀

Исследователь безопасности нашёл критические дыры в роботах-газонокосилках Yarbo и взял одного из них под полный контроль буквально с другого конца планеты.

Чтобы показать масштаб проблемы, он дистанционно направил 90-килограммовую косилку на журналиста и даже наехал на него, пока тот лежал. И да — даже если кто-то нажмет кнопку аварийной остановки, то хакер может отправить еще одну команду, чтобы снова включить устройство. При этом у всех этих роботов один и тот же root-пароль, так что злоумышленник может заполучить себе целую армию.

+1 фобия 💀

Вайбкодеры, забираем: появился тул, который превращает ИИ-агентов в покемонов 🐤

Разработчик устал держать 8 открытых вкладок с агентами и сделал Pokegents — опенсорсную панель управления, где все помощники собраны в одном месте в понятном игровом интерфейсе.

Каждому агенту можно задать роль, выдать проект и выбрать внешность. Один пишет код, другой проверяет, третий помогает с разбором — все, разумеется, могут работать параллельно и обмениваться сообщениями.

Выпускаем покемонов 😁

Красивые дизайны от нейросетей теперь реальность — вышел MСP-сервер Lazyweb для ИИ-агентов, который превращает их в топовых дизайнеров 😮

Это гигантская библиотека из 257 тысяч референсов, к которым может обращаться ИИ-агент: вы пишете задачу, он смотрит, как это делают люди, и делает похожее.

Это бесплатно — забираем.