🤐 Ничто не вечно

Владельцы аккаунтов, которым в 2013 году «Облако Mail» раздавало 1 ТБ «бесплатно и навсегда», пожаловались, что объём сократят до 8 ГБ.

Пресс-служба Mail в ответ на запрос «Код.ру» сообщила, что беспокоиться не о чем: сервис работает в прежнем режиме, а изменения коснулись менее 0.5% пользователей Облака.

Детали истории:

↖️ https://kod.ru/oblako-mail-1tb-navsegda

😂 Мощненький

В Россию официально привезли новый смартфон POCO C95 Pro. Ключевой особенностью устройства стала батарея ёмкостью 7500 мАч.

Характеристики и цены:

↖️ https://kod.ru/startovali-prodazhi-poco-c95-pro

😄 «Венткамера» от OnePlus

Компания представила Ace 7 и Ace 7 Pro: батарея на 9000 мАч, экран на 185 Гц и встроенный вентилятор прямо в блоке камер.

По данным OnePlus, кулер снижает температуру чипа на 10 °C. А у Pro ещё полноценный Snapdragon 8 Elite Gen 5 и перископ на 50 Мп.

Другие характеристики и цены:

↖️ https://kod.ru/oneplus-ace-7-pro-anons

🛸 Сколько токенов потратил?

Claude теперь умеет оценивать, насколько эффективно сотрудники используют искусственный интеллект.

Кто может воспользоваться новыми фишками:

↖️ https://kod.ru/smart-reports-surveys-pooled-budgets

😎 Вам доставка

Беспилотники в России будут доставлять грузы — пять пилотных регионов определит Минтранс.

Что будут доставлять и были ли успешные кейсы:

↖️ https://kod.ru/mintrans-vyberet-regionu-drony-dostavka

😆 Ещё одна уязвимость?

Ответ на звонок позволял взломать Telegram для Android: в приложении нашли уязвимость, которую не исправляли аж с 2022 года.

Ошибку нашёл стартап по кибербезопасности с помощью GPT-5.4. Как работала атака и какие версии уязвимы:

↖️ https://kod.ru/telegram-android-rce-zvonok

😾 Наказание

Глава Минцифры Максут Шадаев предложил ограничивать выдачу новых sim-карт мошенникам после их блокировки в мессенджере Max.

Причём, на уровне операторов связи:

↖️ https://kod.ru/shadaev-blokirovka-sim-max

❤️ Спасибо Тибе!

OpenAI удвоила лимиты для всех тарифов ChatGPT Pro за $100, $200 и $500, а также для Business Premium.

Заодно компания передумала урезать Pro 200: после отзывов пользователей лимиты Work и Codex на этом тарифе останутся прежними.

Что ещё изменится:

↖️ https://kod.ru/openai-udvoila-limity-pro

⚠️ Взлом Binance?

С горячих кошельков биржи вывели активы более чем на $2 млрд.

Tether и Circle тем временем заморозили $971 млн в USDT и $823 млн в USDC — это средства, которые связывают с возможным инцидентом.

В сети предполагают, что Binance могла столкнуться со взломом. На фоне происходящего крипторынок резко пошёл вниз. Что происходит:

↖️ https://kod.ru/binance-vzlom-30-oct

⚠️ «Похоже, что Binance действительно взломали»

Основатель и бывший генеральный директор Binance Чанпэн Чжао заявил, что средства пользователей в безопасности, но он полагает, что это действительно взлом.

Он выразил уверенность, что средства пользователей будут полностью компенсированы.

В ночь на 30 октября стало известно, что с горячих кошельков биржи вывели активы более чем на $2 млрд. Детали происходящего — по ссылке:

↖️ https://kod.ru/binance-vzlom-30-oct

⚠️ Binance про взлом

В пресс-службе Binance подтвердили, что знают о сообщениях о возможной проблеме с безопасностью и начали расследование.

При этом на текущем этапе Binance не подтверждает ущерб средствам пользователей.

Что происходит:

↖️ https://kod.ru/binance-vzlom-30-oct

😆 «Кочующий аутист из Дубая»

Бывший глава по продукту X Никита Бир удивился, что в ответ на «крупнейшее ограбление в истории человечества» основатель Binance Чанпэн Чжао пишет, что средства пользователей в безопасности:

«Крупнейшая криптобиржа в мире только что пережила крупнейшее ограбление в истории человечества — а человек, который ей управляет, это кочующий аутист из Дубая, публикующий “Средства в безопасности!”. Ну и времечко».

В своём обращении Чжао подчёркивал, что больше не управляет Binance. Он выразил уверенность, что средства пользователей будут полностью компенсированы.

По последним неофициальным оценкам, общий объём криптовалюты, выведенной с кошельков Binance в рамках предполагаемого взлома, мог превысить $5,6 млрд.

Что происходит:

↖️ https://kod.ru/binance-vzlom-30-oct

Пятница. Немного новостей:

— Mistral открыла веса языковой модели Large 4 с триллионом параметров:
https://kod.ru/mistral-large-4-otkrytye-vesa

— Microsoft добавила в Windows 11 переустановку системы из облака:
https://kod.ru/windows-11-cloud-rebuild

💲 ₽81,25 | 🥇 $77,35K | 💸 2 496 пт

😻 Ущерб посчитан

Binance раскрыла первые итоги расследования ночного взлома — ущерб оценили в $6,3 млрд.

Злоумышленник получил доступ к ноутбуку DevOps-инженера и через него, судя по всему, добрался до контейнера сервиса, откуда и отправлял транзакции на вывод. Приватные ключи от кошельков, по словам Binance, не утекли.

Ввод и вывод пока на паузе. Как биржа покроет ущерб и кого обвинили в атаке:

↖️ https://kod.ru/binance-vzlom-6-mlrd

🤷‍♂️ Ну ладно

Новый iPad mini получил OLED, но частота так и осталась на 60 Гц. Вице-президент Apple Дэвид Пакула объяснил это тем, что у нового экрана отклик и так быстрее, чем у прошлой LCD-матрицы.

При этом инсайдеры говорят, что панель у нового iPad на самом деле 120-герцовая — просто Apple программно ограничили её.

Что ещё сказал Пакула и инсайдеры:

↖️ https://kod.ru/ipad-mini-60-gc-pakula

😆 Claude взломал Linux за 53 минуты

В ядре Linux нашли критическую уязвимость на 9,8 балла из 10. Ошибка в обработке TCP-соединений живёт в коде с версии 4.4, а для атаки хватает обычного подключения к серверу.

Anthropic уже показала, чем это грозит: её неопубликованная модель Claude сама написала эксплойт, который удалённо получает root-права.

Какие версии в безопасности и другие подробности:

↖️ https://kod.ru/linux-tcp-uyazvimost-claude

☕️ У нас отмена чека

Налоговая служба начала тестировать новую систему контроля за скрытыми доходами самозанятых.

Почему ввели такие меры:

↖️ https://kod.ru/fns-kontrol-dokhody-samozaniatykh

😆 «It's a trap!»

В маркетплейсе Cursor почти 11 часов лежала заражённая версия расширения Claude Code.

Она прописывала в систему SSH-ключ злоумышленника, поднимала туннель для удалённого доступа и отправляла данные о компьютере. Установить её могли до 5000 человек.

Кого затронуло и что делать, если расширение обновилось само:

↖️ https://kod.ru/claude-code-cursor-ssh-bekdor

😎 Полезно!

Нейросеть Gemini от Google получила функцию редактирования созданных файлов прямо в окне чата.

Но у функции пока есть ограничения:

↖️ https://kod.ru/gemini-edit-files-chat

👍 Binance возвращает украденное

Биржа отложила $6,34 млрд собственных денег, чтобы покрыть ущерб от взлома, и уже начала возвращать пользователям активы. Причём в тех же токенах, которые у них увели: на $5 млрд монеты уже есть, остальные Binance докупает на рынке.

Когда откроют вывод средств и новые подробности об атаке:

↖️ https://kod.ru/binance-vozvrat-sredstv