🤨 А что происходит?

Павел Дуров* несколько дней подряд оставляет без комментария тему взломов приложений Telegram, уделяя внимание ситуации вокруг Дженсена Хуанга и шуткам про шпионок.

Тем временем уязвимость в новых HTML-виджетах Telegram, как выяснилось, пряталась не в самом мессенджере, а в собственном форке движка QuickJS. Из-за ошибки с циклами код виджета мог выйти из песочницы и выполниться на любом девайсе — не только на Android.

К счастью, ошибку всё же нашли, прогнав весь движок через Claude: в отчёте 27 находок. Исправление вошло в актуальные апдейты Telegram. Как устроена уязвимость:

↖️ https://kod.ru/telegram-quickjs-uyazvimost-vidzhety

* внесён в перечень террористов и экстремистов Росфинмониторинга

😾 13% сразу, остальное потом

Минфин скорректировал прогрессивный налог на проценты по вкладам. В 2027 году банк удержит 13%, а налоговая потом доначислит разницу.

Сейчас банки налог с вкладов не удерживают: ФНС сама рассчитывает его и присылает уведомление. С 2027 года налог будут списывать сразу при выплате процентов.

Подробности:

↖️ https://kod.ru/minfin-vklady-13-protsentov

Есть два типа людей: одни на выходные строят планы, другие мечтают не вставать с дивана.

👀 А вы на чьей стороне — Саши или Кати?

У нас есть вариант, который устроит обоих: 19 ноября на ИТ-конференции Импульс Т1 можно провести время и с пользой, и с удовольствием.

🚀 Вы сможете узнать о новых подходах к решению ИТ-задач, поработать с ИИ-агентами, познакомиться с экспертами, попробовать себя в разных практических форматах и классно отдохнуть на вечеринке.

↘️ Выбирайте, что интересно вам

😆 Не прижился

30,6% читателей издания 9to5Mac, получивших iPhone Duo в первые дни продаж, вернули его в течение 14 дней. В опросе 5850 голосов.

Одним не хватает Face ID, другим — нормальных камер и большого внешнего экрана. А у кого-то в шарнир набился песок Сахары.

↖️ https://kod.ru/iphone-duo-vozvraty-opros

😄 В Telegram ничего не произошло...

...по мнению Павла Дурова*. После серии демонстраций эксплойтов через новые HTML-виджеты основатель мессенджера заявил, что уязвимости нет и одним сообщением никого не взломать.

Тем временем Telegram отключил виджеты после того, как исследователи из V12 успели показать очередной эксплойт — на Desktop-клиенте, выпущенном уже после фикса QuickJS.

И пока Павел* предлагает себя взломать с помощью выключенных им же виджетов, можно посмотреть работу эксплойта на ПК:

↖️ https://kod.ru/telegram-desktop-vidzhety-rce-durov

*внесён в перечень террористов и экстремистов Росфинмониторинга

👍 Это леген… подожди-подожди… дарно!

Собрали 6 эпичных фильмов, которые в миллион раз круче чем «Одиссея» Кристофера Нолана: здесь есть классические голливудские блокбастеры, суровая история викингов, японский эпос, и даже сравнительно свежая экранизация последних глав поэмы Гомера.

1. «Троя» / Troy. Масштабный исторический блокбастер без сложных временных скачков и постмодернистских головоломок. Чистый экшен, драмы героев и понятная сюжетная линия по мотивам Илиады. Каждый кадр пропитан геройством, драки и сражения поставлены с размахом, а за главного героя хочется переживать, как за себя.

2. «Варяг» / The Northman. Брутальное, мрачное и очень кинематографичное переосмысление скандинавских саг о мести и возвращении того, что твое по праву. Фильм погружает в племенной миф гораздо более дико и аутентично, чем гладкий и причёсанный до блеска эпос Нолана.

Ещё четыре не менее эпичных фильмов смотрите тут:

☀️ https://kod.ru/6-epichnykh-filmov-kruche-chem-odisseia

💅 Не-самозанятым приготовиться

Под прицел налоговой с января могут попасть граждане, которые работают по соглашению с другим физлицом, но не зарегистрировались как самозанятые или не выбрали другой налоговый статус.

Минфин предложил обязать ЦБ сообщать в ФНС о людях, которые систематически получают деньги от других граждан. Если поправки примут, ФНС сможет посмотреть данные в том числе за весь 2026 год:

↖️ https://kod.ru/minfin-cb-fns-perevody

🤩 У GTA VI вышло обновление

Вес обновы от Rockstar составляет всего 1 ГБ: скачивать её обязательно, так как без неё игра не запустится 19 ноября.

Есть ещё нюанс — патч раздают не всем сразу:

↖️ https://kod.ru/gta-vi-pervyi-patch

⚠️ Троян через виджеты Telegram

После заявления Дурова* об отсутствии проблемы с безопасностью HTML-виджетов «Лаборатория Касперского» сообщила о том, что зафиксировала реальные атаки, предположительно связанные с ними.

При посещении некоторых Telegram-каналов на устройство незаметно загружался троян WebRAT.

Подробности:

↖️ https://kod.ru/telegram-widgets-trojan-webrat

* внесён в перечень террористов и экстремистов Росфинмониторинга