На iPhone нашли способ устанавливать приложения без App Store

Разработчик DevCasp показал, как устанавливать сторонние приложения на iPhone без джейлбрейка и компьютера.

В основе метода — LocalDevVPN, которая открывает доступ к системным службам, обычно требующим подключения к ПК. По словам автора, с ее помощью можно будет подписывать приложения своим Apple ID без Mac или компьютера.

Xiaomi выпустила стиральную машину за 7300 рублей

Xiaomi представила в Китае компактную стиральную машину Mijia Washing Machine 6kg с вертикальной загрузкой. Модель XQB60MJ101 стоит 587 юаней — около 7300 рублей. Она вмещает до 6 кг белья, занимает 0,25 кв. м и подойдет для небольшой ванной или кухни.

У машины 10 программ, включая быструю 19-минутную стирку, 10 уровней воды, отложенный старт и защиту от детей. Фильтр задерживает мусор, а режимы самоочистки и просушки предотвращают появление неприятного запаха.

За цикл устройство расходует 0,065 кВт·ч и 78 л воды. Корпус защищен от брызг по стандарту IPX4, однако Wi‑Fi и управления через приложение нет — это помогло сохранить цену ниже $100.

Уязвимости для взлома роутеров исполнилось 16 лет

Бельгийский исследователь Квентин Кайзер обнаружил в ПО Broadcom уязвимость WPSplinter, существующую как минимум с 2010 года. Она позволяет находящемуся рядом злоумышленнику захватить роутер без пароля: специально созданный пакет повреждает память устройства и дает возможность запустить собственный код.

Проблема затрагивает ряд чипов Broadcom и роутеры Sagemcom, ASKEY, Netgear и Technicolor. Только в Бельгии потенциально уязвимы около 1,56 млн устройств, а по всему миру их может быть значительно больше.

Broadcom заявила о наличии исправления, но отказалась регистрировать уязвимость в реестре CVE. По словам исследователя, компания знала о проблеме с 2018 года, однако к 15 октября обновлений для затронутых устройств не вышло. Случаев атак пока не зафиксировано.

Для GTA Vice City вышел мод, который синхронизирует город с вашей музыкой: загружайте собственные треки, а игра сама подстроится под их ритм.

Забираем здесь.

В ChatGPT появятся защищенные чаты

OpenAI начала внедрять функцию Locked Chats, которая позволит переносить отдельные диалоги в защищенное пространство, скрытое из обычной истории и поиска. Для доступа в веб-версии и на компьютере понадобится PIN-код, а на совместимых устройствах — Face ID, Touch ID или стандартная разблокировка.

Сообщения из таких чатов не будут влиять на память, используемую в обычных диалогах. Функцию постепенно получат пользователи всех основных тарифов ChatGPT, включая бесплатный.

Российским банкам усложнят публикацию приложений в App Store

Apple добавила в правила App Store пункт 2.5.19, запрещающий скрытые и недокументированные функции. Теперь приложение должно соответствовать описанию, а показ модераторам одной версии с последующей активацией других возможностей считается нарушением. За это программу могут удалить, аккаунт разработчика заблокировать, а в серьезных случаях — исключить из Apple Developer Program.

Правило может осложнить работу российских банков, чьи приложения удалили из-за санкций. Сбер, ВТБ, «Альфа-Банк», «Т-Банк» и другие организации пытались возвращаться в магазин под нейтральными названиями — например, «Учет надоя» или Freelance Case. После установки такие программы открывали банковские сервисы, но Apple обычно удаляла их через несколько дней.

Несмотря на веб-версии и альтернативную установку, App Store остается главным источником приложений для владельцев iPhone. Теперь за обход правил банкам грозит не только удаление программы, но и блокировка аккаунта.

В Basis SDS добавили роль наблюдателя 

Службе мониторинга или аудитору нужно видеть состояние хранилища без возможности менять его конфигурацию.

В новой версии Basis SDS 2.3 от «Базиса», лидера российского рынка ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), для этого появилась роль наблюдателя: пользователю доступен только просмотр информации.

Диагностику кластера теперь можно запускать по расписанию. История проверок доступна в веб-интерфейсе — администратор может отслеживать изменения состояния системы.

Доработали удаление снапшотов: результат фиксируется после каждого снимка, а при прерывании процесса система корректно применяет частичный результат. Исправили ошибки обработки фоновых задач и синхронизировали параллельное создание клонов дисков.

Доступ по iSCSI и NBD можно открывать сразу для группы виртуальных дисков. При этом диски по iSCSI предоставляет непосредственно подсистема работы с томами, без внутреннего протокола-посредника.

Для обновления подготовили инсталлятор, который управляет пакетами и помогает перейти с Python 2 на Python 3. Всего в релиз вошло более 80 улучшений и исправлений.

Хоррор из Steam можно пройти на DVD-плеере

В Steam вышла Buitopia DVD — сюрреалистичный хоррор, который запускается на обычном DVD-плеере. Покупатель получает образ диска, который можно записать на болванку. Автор игры — аниматор Ben Wheele, издатель — Nondoon.

Игрок ищет подарок для Джесс — единственного жителя странного мира Buitopia. В игре нужно решать головоломки и принимать решения, влияющие на концовку. Из-за отсутствия сохранений разработчик добавил систему паролей.

Wheele работал над проектом более 20 лет, вдохновляясь играми Outer Wilds, The Witness и Myst. Buitopia стоит 240 рублей, до 23 октября действует скидка 10%. Русского языка нет, все 34 отзыва положительные. Также продается коллекционное физическое издание с ключом Steam.

Хакеры могут получить доступ к половину рунета

Клиенты хостинг-провайдеров получают предупреждения о взломе VMmanager 6 — программы для управления виртуальными серверами. Злоумышленники могли получить пароли, SSH-ключи, токены облачных сервисов, конфигурации, историю команд, криптокошельки и документы, что позволяет продолжить атаку на чужую инфраструктуру.

Эксперты называют инцидент крайне опасным: среди пользователей VMmanager есть хостинги с десятками тысяч виртуальных машин, банки, университеты и медицинские организации.

Конвертируем файлы на Mac одним перетаскиванием

Нашли удобную утилиту: захватите файл, зажмите Shift и перетащите его на нужный формат во всплывающем меню. Так можно конвертировать HEIC в JPG, извлечь звук из видео или преобразовать PDF в Word.

Сочетание Command открывает инструменты для сжатия, обрезки и объединения файлов. Все операции выполняются локально — документы не отправляются на сторонние серверы.

В Telegram нашли скрытый суффикс для ботов

В мессенджере появились пять вариантов окончаний для названий ботов: agent, ai, app, game и скрытый gay*. Последнего нет в выпадающем списке, но его можно добавить вручную.

Похоже, Павел Дуров решил собрать все возможные статьи.

* Движение ЛГБТ признано экстремистским и запрещено в России.

Microsoft просит сдавать старые Xbox из-за дефицита

Microsoft предложила владельцам давно неиспользуемых Xbox Series X|S сдать приставки по trade-in. В американской сети Best Buy за Xbox Series S выдают подарочные карты до $200, за Series X — до $375. Сумма зависит от модели и состояния, а бывшие в употреблении консоли снова поступят в продажу со скидкой.

По данным Windows Central, дефицит связан с ростом спроса на память со стороны компаний, развивающих ИИ. Из-за этого продажи Xbox достигли исторического минимума, а PlayStation показывает худший результат с 2013 года.

С 1 августа 2026 года Microsoft подняла цены на консоли: версии на 512 ГБ подорожали на $100, на 1 ТБ — на $150, а модель на 2 ТБ сняли с производства. В компании заявили, что компоненты подорожали более чем в 2,5 раза и могут вырасти в цене еще вдвое к осени 2027 года.

Уязвимости в PHP заставили отключать сайты по всему миру

Две критические ошибки в PHP настолько напугали разработчиков, что компании и государственные организации начали временно отключать свои сайты, опасаясь хакерских атак.

Уязвимости, получившие название PHP2Shell, оценили в 9,2 балла из 10 по шкале CVSS 4.0. Команда PHP обещает выпустить исправление сегодня до 17:00 по Москве — системным администраторам, похоже, придется задержаться.

Из-за угрозы сайт парламента Нидерландов отключили, в Финляндии перестали работать госуслуги, а 4chan перешел в режим «только для чтения». На техобслуживание ушел DeviantArt, разработчики ММО приостановили работу серверов на срок до трех дней. Настолько серьезно, что даже Rule34 впервые за 14 лет объявил выходной.

В Аризоне вор украл десятки пустых коробок от Mac mini

В Аризоне преступник с поразительной невнимательностью вынес из офиса десятки коробок от Mac mini стоимостью от $900 до $1900 каждая.

За несколько дней до кражи сотрудники распаковали компьютеры и сложили их на соседнем столе. Вор не стал осматриваться и забрал только пустую упаковку. Более того, он унес даже коробку, в которой хранились остальные коробки.

iOS запустили на Redmi Note 12

Энтузиасту удалось загрузить iOS на Redmi Note 12, но после запуска смартфон сразу отключился. По словам автора эксперимента, позже бывший Android-телефон все же загрузился, а сенсорный экран заработал.

Осталось добавить только логотип Apple.

Китайцы научили робота спасать жизни — Unitree представила робота-телохранителя H2-X Kung Fu Legend Guardian.

Консерва готова на все: отбить нападение, поднять автомобиль и даже прыгнуть под колеса вместо вас.

Бразилец продал всё ради девушки из TikTok, оказавшейся ИИ-аватаром

49-летний Эдимар Мартинс несколько лет общался в TikTok с «Джессикой Оливейрой». После ролика, где девушка обещала забрать будущего избранника на ранчо и содержать его, мужчина продал имущество и проехал почти 2 тыс. км до Белу-Оризонти.

На месте Джессики не оказалось. Местная радиостанция выяснила, что такой женщины не существует, а вскоре у Мартинса закончились деньги — за помощью он обратился в мэрию. Владелец аккаунта заявил, что никогда с ним не общался: страницу создали для раскрутки и последующей продажи.

Мартинс все же планирует вернуться в город, чтобы найти любовь — на этот раз настоящую.