Тут у телеги домен удалили :)
Если используете t.me домен в проектах, то лучше сменить на telegram.me
Если используете t.me домен в проектах, то лучше сменить на telegram.me
👍2
This media is not supported in your browser
VIEW IN TELEGRAM
Как я публикую посты на свой, недавно выпущенный, сайт прямо из telegram
На сайте есть раздел TIL с короткими техническими заметками. Если что-то узнал в дороге или просто лень писать файл самому(обычно так). Для этого я собрал себе небольшой пайплайн, где публикация занимает одно сообщение боту.
Как это работает:
1. Пишу боту /til <сырой текст или ссылка на материал> хоть с телефона в метро.
2. Serverless-роут на Next.js / Vercel принимает вебхук.
3. GPT превращает сырой текст в полноценный .mdx: генерирует slug, frontmatter, теги, аккуратно оформляет Markdown и делает перевод.
4. Черновик сохраняется в Upstash Redis (TTL 1 час). Бот присылает превью MDX и кнопки с действиями.
5. Нажимаю «Опубликовать», после чего бот через GitHub API коммитит content/til/<slug>.mdx прямо в репозиторий.
6. Vercel замечает новый коммит, запускает деплой, и уже через минуту заметка доступна на сайте.
Что мне особенно нравится в этом решении:
• Без CMS и админки
• Stateless
• Human-in-the-loop
• Можно писать откуда угодно
По сути получился миниатюрный headless CMS, где:
• интерфейс → Telegram
• хранение → Git
• публикация → обычный git-коммит
• деплой → автоматически
Такие внутренние инструменты люблю даже больше, чем сами проекты. Они экономят время каждый раз, когда появляется новая идея.
🌐 https://islombe-dev.uz
На сайте есть раздел TIL с короткими техническими заметками. Если что-то узнал в дороге или просто лень писать файл самому(обычно так). Для этого я собрал себе небольшой пайплайн, где публикация занимает одно сообщение боту.
Как это работает:
1. Пишу боту /til <сырой текст или ссылка на материал> хоть с телефона в метро.
2. Serverless-роут на Next.js / Vercel принимает вебхук.
3. GPT превращает сырой текст в полноценный .mdx: генерирует slug, frontmatter, теги, аккуратно оформляет Markdown и делает перевод.
4. Черновик сохраняется в Upstash Redis (TTL 1 час). Бот присылает превью MDX и кнопки с действиями.
5. Нажимаю «Опубликовать», после чего бот через GitHub API коммитит content/til/<slug>.mdx прямо в репозиторий.
6. Vercel замечает новый коммит, запускает деплой, и уже через минуту заметка доступна на сайте.
Что мне особенно нравится в этом решении:
• Без CMS и админки
• Stateless
• Human-in-the-loop
• Можно писать откуда угодно
По сути получился миниатюрный headless CMS, где:
• интерфейс → Telegram
• хранение → Git
• публикация → обычный git-коммит
• деплой → автоматически
Такие внутренние инструменты люблю даже больше, чем сами проекты. Они экономят время каждый раз, когда появляется новая идея.
🌐 https://islombe-dev.uz
Forwarded from Сиолошная
Два дня назад я писал, что часть инфраструктуры HuggingFace подверглась атаке и была частично взломана ИИ-агентом. Только что OpenAI признались, что... это была их модель, GPT-5.6-Sol и другая более сильная неназванная LLM.
Их тестировали на ExploitGym (бенчмарк по кибербезопасности), и модель сначала смогла найти новый, до этого неизвестный эксплойт в инфраструктуре OpenAI (это не было её задачей, её не натравили «поискать баги чтоб мы пофиксили»), оттуда раскрутиться на получение полноценного доступа в интернет (который по умолчанию обрезан в тестовой среде), а затем залезть на HuggingFace искать ответы для бенчмарка. После этого она нашла уязвимость и там, получила доступ к коду авторизации некоторых сервисов и продолжила искать ответы.
Этот инцидент без преуменьшения беспрецедентный, и я пока не могу представить, что должно произойти, чтобы политики, NSA, DOD и Китай не обратили на это внимание.
Их тестировали на ExploitGym (бенчмарк по кибербезопасности), и модель сначала смогла найти новый, до этого неизвестный эксплойт в инфраструктуре OpenAI (это не было её задачей, её не натравили «поискать баги чтоб мы пофиксили»), оттуда раскрутиться на получение полноценного доступа в интернет (который по умолчанию обрезан в тестовой среде), а затем залезть на HuggingFace искать ответы для бенчмарка. После этого она нашла уязвимость и там, получила доступ к коду авторизации некоторых сервисов и продолжила искать ответы.
Этот инцидент без преуменьшения беспрецедентный, и я пока не могу представить, что должно произойти, чтобы политики, NSA, DOD и Китай не обратили на это внимание.
Сиолошная
Два дня назад я писал, что часть инфраструктуры HuggingFace подверглась атаке и была частично взломана ИИ-агентом. Только что OpenAI признались, что... это была их модель, GPT-5.6-Sol и другая более сильная неназванная LLM. Их тестировали на ExploitGym (бенчмарк…
Интересно, а "умные" вирусы уже тоже на подходе получается?
Forwarded from Spot.uz – бизнес и технологии
This media is not supported in your browser
VIEW IN TELEGRAM
Китайская компания STAR. VISION успешно вывела на орбиту гиперспектральный спутник Samarkand-2028, созданный совместно с агентством «Узбеккосмос». В Минцифры назвали проект одним из крупнейших международных космических проектов в истории Узбекистана.
Особенностью миссии стал модуль искусственного интеллекта, разработанный специалистами «Узбеккосмоса». Он позволяет обрабатывать гиперспектральные данные прямо на орбите, сокращая объем передаваемой информации и ускоряя ее анализ.
Спутник будет использоваться для мониторинга сельского хозяйства, водных и природных ресурсов, экологической ситуации, градостроительства и раннего выявления чрезвычайных ситуаций. Название спутника связано с тем, что в 2028 году Самарканд примет 79-й Международный астронавтический конгресс:
https://www.spot.uz/ru/2026/08/05/samarkand-2028/
Telegram | Instagram | YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Forwarded from Pavel Durov (Pavel Durov)
🕌 It’s fitting that IOI is hosted in Uzbekistan — the homeland of Al-Khwarizmi, the father of algebra whose name became the word “algorithm."
Let the best algorithm win!
Please open Telegram to view this post
VIEW IN TELEGRAM
Использовать vps сервер 🙅♂️
Использовать свой комп как сервер🙅♂️
Использовать старенький андроид как сервер👍
Пару дней думал где же своего небольшого бота для анализа развернуть, чтобы он был всегда онлайн и нашел такое решение⌨️
Использовать свой комп как сервер
Использовать старенький андроид как сервер
Пару дней думал где же своего небольшого бота для анализа развернуть, чтобы он был всегда онлайн и нашел такое решение
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Пекарня
Слитый мид в Dota 2 решил судьбу человечества
Топ-мидер из СНГ Dendi рассказал, что мог остановить ИИ-революцию ещё в 2017 году. Тогда небольшая компания OpenAI выставила против него бота на ChatGPT для демонстрации возможностей своего ИИ.
В тот день Dendi слил мид железке, благодаря чему OpenAI нашумела в СМИ и смогла получить больше финансирования на разработку.
Всё это звучит как рофл, но теорию подтвердил бывший сотрудник OpenAI, который и кодил того самого бота.
Ты не можешь собрать новый комп из-за тимы раков
Топ-мидер из СНГ Dendi рассказал, что мог остановить ИИ-революцию ещё в 2017 году. Тогда небольшая компания OpenAI выставила против него бота на ChatGPT для демонстрации возможностей своего ИИ.
В тот день Dendi слил мид железке, благодаря чему OpenAI нашумела в СМИ и смогла получить больше финансирования на разработку.
Всё это звучит как рофл, но теорию подтвердил бывший сотрудник OpenAI, который и кодил того самого бота.
Ты не можешь собрать новый комп из-за тимы раков
Ну что, у безопасников и пхпешников сегодня явно длинный день(happy wednesday) ☕️
Команда PHP сегодня выкатывает фиксы сразу для двух критических уязвимостей, у обеих 9,2 из 10 по CVSS 4.0. Релиз назначен на 21 октября, 14:00 UTC
Если у вас крутятся PHP-приложения, доступные из интернета, предупредите тех, кто за них отвечает. Разработчики просят быть готовыми обновиться сразу после релиза, а подробности и список затронутых версий выложат вместе с патчами
https://www.php.net/index.php#2026-10-20-1
Кто бы мог подумать, что в технологии с названием "Personal Home Page" найдут пару жестких дыр, да еще и с помощью ИИ🦀
#php #безопасность
Команда PHP сегодня выкатывает фиксы сразу для двух критических уязвимостей, у обеих 9,2 из 10 по CVSS 4.0. Релиз назначен на 21 октября, 14:00 UTC
Если у вас крутятся PHP-приложения, доступные из интернета, предупредите тех, кто за них отвечает. Разработчики просят быть готовыми обновиться сразу после релиза, а подробности и список затронутых версий выложат вместе с патчами
https://www.php.net/index.php#2026-10-20-1
Кто бы мог подумать, что в технологии с названием "Personal Home Page" найдут пару жестких дыр, да еще и с помощью ИИ
#php #безопасность
Please open Telegram to view this post
VIEW IN TELEGRAM
Islombe dev
Ну что, у безопасников и пхпешников сегодня явно длинный день(happy wednesday) ☕️ Команда PHP сегодня выкатывает фиксы сразу для двух критических уязвимостей, у обеих 9,2 из 10 по CVSS 4.0. Релиз назначен на 21 октября, 14:00 UTC Если у вас крутятся PHP…
Походу начинается
Появляются случаи, где claude становится автономным инструментом для исполнения кибер атак.
1. Один хакер подключил к Клоду 819 инструментов и взломал госсайт Индонезии без базовых знаний хакинга или кибербеза
2. ИИ самостоятельно взламывал больницы в Аргентине с помощью двух агентов.
3. Взламывают даже инструменты для работы. Вчера заразили LiteLLM, библиотеку, через которую разрабы подключаются к Claude, ChatGPT и Gemini.
4. ИИ кладет облачные платформы. Railway заявила, что хакеры получили доступ к секретным данным клиентов, включая API и пароли БД. У Zeabur вообще взломали 3.2 млн аккаунтов.
https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/
https://www.crowdstrike.com/en-us/resources/reports/agentic-ai-attack-campaigns/
Появляются случаи, где claude становится автономным инструментом для исполнения кибер атак.
1. Один хакер подключил к Клоду 819 инструментов и взломал госсайт Индонезии без базовых знаний хакинга или кибербеза
2. ИИ самостоятельно взламывал больницы в Аргентине с помощью двух агентов.
3. Взламывают даже инструменты для работы. Вчера заразили LiteLLM, библиотеку, через которую разрабы подключаются к Claude, ChatGPT и Gemini.
4. ИИ кладет облачные платформы. Railway заявила, что хакеры получили доступ к секретным данным клиентов, включая API и пароли БД. У Zeabur вообще взломали 3.2 млн аккаунтов.
https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/
https://www.crowdstrike.com/en-us/resources/reports/agentic-ai-attack-campaigns/