📊 OpenAI планирует покупать чипы Google — по данным СМИ

Компания уже ищет инженера для оптимизации моделей под TPU: базовая зарплата — $380–500 тыс. в год. Условия предполагаемой закупки пока не раскрыты.

Зачем OpenAI нужны TPU и как Google выводит свои ускорители за пределы собственного облака

🐸 Библиотека программиста

⚡ Только до 31 октября: покупайте один курс Proglib Academy и получайте второй в подарок!

Что можно освоить?

⏬ ИИ для разработчиков — применение ИИ на разных этапах разработки: от работы с кодом до тестирования, ревью и организации рабочего процесса.

⏬ Разработка ИИ-агентов — создание собственных агентов с памятью, интеграциями и доступом к внешним инструментам.

Научитесь не просто работать с нейросетями, а создавать решения, которые помогают автоматизировать реальные задачи 📍

Можно выбрать эту пару или сочетать любые другие курсы из каталога — под свои интересы и цели.

🎁 Один курс оплачиваете, второй получаете бесплатно. Акция длится до 31 октября.

✨ Прокачать скиллы по акции

🖥 GitHub CLI позволяет добавлять скриншоты и видео к PR из терминала

Исправили интерфейс, записали короткое видео — добавьте его к пулреквесту одной командой:

gh pr create --attach ./after.mp4

В GitHub CLI 2.99.0 флаг --attach появился для создания и редактирования PR и issues, а также для комментариев. Для нескольких файлов повторите флаг.

Ревьюер сразу увидит, как воспроизводился баг и что изменилось после исправления. Особенно удобно для анимаций, ошибок вёрстки и новых пользовательских сценариев.

Обновите gh и приложите к следующему PR скриншоты «до» и «после». Загрузка работает на GitHub.com и GitHub Enterprise Cloud.

🐸 Библиотека программиста

👀 У Warp утекли журналы работы ИИ-агентов

Атаковали стороннего поставщика инфраструктуры. По предварительной оценке главы Warp, инцидент мог затронуть около 1% пользователей. Компания расследует утечку логов и телеметрии.

Какие данные собирает среда разработки и что известно об утечке

🐸 Библиотека программиста

📊 Стратегические ЦОД в России предложили размещать под землёй

Минцифры подготовило рекомендации по защите дата-центров от БПЛА. Участники рынка прогнозируют рост цен на услуги примерно на 10% без учёта инфляции.

Как устроены новые категории ЦОД и что пришлось восстанавливать Yandex Cloud

🐸 Библиотека программиста

👀 В Django нужно отдельно проверять права вошедшего пользователя

Декоратор login_required пропускает любого авторизованного пользователя. Если приложение обслуживает несколько отделов или клиентов, доступ к их данным требует отдельной проверки.

GitLab разделил внутреннее Django-приложение между двумя командами. Общими оставили вход, управление пользователями и базовые компоненты. Доступ к разделам привязали к группам и проверяют на уровне представлений Django и API.

Такой сценарий легко пропустить, когда внутренний сервис постепенно получает новых пользователей. Ссылку на чужой раздел можно узнать и открыть напрямую.

Найдите обработчики с login_required и проверьте, какие данные они отдают. Добавьте тест: пользователь одной группы открывает страницу другой и получает отказ. Ту же проверку проведите для API.

🐸 Библиотека программиста

Алгоритм знает, где вы будете 7-го ноября 😎

RecSys-митап в Москве для тех, кто уже строит рекомендательные системы и хочет делать это еще лучше.

В программе — доклады от топовых экспертов Сбера с разбором кейсов, свежих подходов и неочевидных решений.

После официальной части — нетворкинг. Время в узком кругу профессионалов и сообщества Зеленый RecSys.

Участие бесплатное, но количество мест ограничено.

Москва. Суббота. 7 ноября. RecSys!
➡️ регистрируйтесь

📊 Anthropic готовится к IPO с убытком $80,7 млрд

Выручка разработчика Claude за полугодие выросла в 14 раз. При этом $72,4 млрд убытка пришлись на неденежную переоценку обязательств.

Разобрали, что стоит за этими цифрами и кому достанется контроль над компанией

🐸 Библиотека программиста

👀 Nvidia покупает Hugging Face. У Минюста США появились вопросы

По данным Reuters, ведомство выясняет, как сделка за $12,93 млрд повлияет на конкуренцию в ИИ. Nvidia обещает сохранить выбор оборудования и облаков — её ускорители не должны стать обязательными для работы с платформой.

Что получит Nvidia вместе с Hugging Face

🐸 Библиотека программиста

📊 «Яндекс» отозвал годовой прогноз после атак на дата-центры

Компания больше не подтверждает прежние ориентиры по выручке и скорректированной EBITDA на 2026 год. Ключевые функции сервисов восстановлены, но возвращение всех возможностей продолжается.

Как «Яндекс» восстанавливает инфраструктуру и доступ к данным

🐸 Библиотека программиста

🖥 У MacBook Pro теперь можно трогать экран

Apple добавила сенсорный OLED, Dynamic Island и конфигурации с SSD до 16 ТБ. Но процессоры оставила M5 Pro и M5 Max, хотя MacBook на M6 представила днём раньше.

Что изменилось и за что Apple просит от $2899

🐸 Библиотека программиста

📊 Supabase научился включать пропущенные права доступа в миграции

Старый движок миграций Supabase migra пропускал часть изменений схемы: роли, права на столбцы, комментарии и другие объекты. Разработчикам приходилось находить пробелы и дописывать SQL вручную.

В Declarative Schemas 2.0 появился движок pg-delta. Он учитывает больше объектов и настроек, выстраивает изменения по зависимостям и предупреждает о неподдерживаемых объектах. Флаг --strict-coverage превращает такие предупреждения в ошибку CI.

Это пригодится командам, которые хранят схему в SQL-файлах и автоматически собирают миграции. Особенно при работе с RLS и правами доступа.

Попробуйте новый движок на тестовой базе. Проверьте первую миграцию, изменения разрешений и порядок операций, затем добавьте строгую проверку в CI.

🐸 Библиотека программиста

👀 Microsoft предложила 60 тысячам сотрудников деньги за уход

Программа добровольная: предложения получили отдельные команды в четырёх странах. Одновременно Microsoft планирует около $175 млрд капитальных затрат за 2026 год.

Кто может уйти с компенсацией и сколько Microsoft тратит на инфраструктуру

🐸 Библиотека программиста

👀 При переходе на короткоживущие токены GitHub CLI нужно обновить скрипты

GitHub CLI 2.103.0 получил тестовую поддержку токенов с автоматическим обновлением. Новый режим включается при входе:

gh auth login --expiring

CLI обновляет токен по мере необходимости. Скрипты, которые однажды сохранили результат gh auth token, продолжат использовать старое значение и после его истечения получат ошибку авторизации.

Перед переходом найдите такие места в своих утилитах и расширениях. Получайте свежий токен перед использованием. Для Git по HTTPS настройте помощник командой gh auth setup-git; GitHub рекомендует Git 2.46 или новее.

Режим включается добровольно, поэтому его можно сначала проверить на одном рабочем компьютере.

🐸 Библиотека программиста

😱 😱 😱 У Binance похитили $6,3 млрд. По предварительной версии биржи, всё началось со взлома ноутбука DevOps-инженера: через него атакующий добрался до внутреннего сервиса и отправлял заявки на вывод средств.

Исследователи обнаружили, что инфраструктура Binance подписывала переводы на адреса атакующего. В Ethereum он использовал специальное разрешение, чтобы кошелёк биржи выполнял подконтрольный ему код. После первого вывода кошелёк продолжал отдавать даже новые поступления.

По данным TRM Labs, подготовка заняла минимум 36 часов: оператор проверял код на тестовых кошельках. Значительная часть средств ушла примерно за 20 минут. Исследователи связывают атаку с северокорейской TraderTraitor — группой, которую ФБР называло ответственной за взлом Bybit.

Около $3 млрд удалось заморозить, но часть стейблкоинов атакующий успел обменять на ETH и TRX. Binance приостановила ввод и вывод и обещает покрыть потери из резервного фонда SAFU и собственного капитала.

Разбираем, как подготовили атаку, заставили кошельки подписывать переводы и пытались остановить движение денег

🐸 Библиотека программиста

Ещё одна срочная новость вдогонку, которая не терпит отлагательств. Простите за два поста подряд! 🙏

😭 С 12 ноября Anthropic сможет ограничивать доступ к Claude уже по подозрению в нарушении правил. Массовые блокировки аккаунтов уже начались.

В новой редакции прямо запрещены обход регистрации и входа, создание аккаунтов ради обхода защит и сервисы, которые пускают запросы через потребительские подписки Pro и Max, выдавая себя за официальный клиент.

Одновременно в X разошлась «утечка» о скрытом рейтинге пользователей: якобы баллы снимают за VPN, Linux и виртуальную карту. Пост набрал больше 458 тысяч просмотров, но доказательств существования такой системы автор не привёл.

Масштаб блокировок при этом вырос: за первое полугодие 2026 года Anthropic заблокировала 11,4 млн аккаунтов — почти в восемь раз больше, чем полугодием раньше. Из 398 тысяч апелляций удовлетворили 42 тысячи.

Сверили «утечку» с документами: за что действительно могут заблокировать Claude и как подать апелляцию

🐸 Библиотека программиста

🖥 Виртуальным операторам хотят запретить тарифы дешевле 250 рублей в месяц

Минцифры обсуждает минимальную плату за связь и ограничения на работу с несколькими сетями в одном регионе. На банковские проекты приходится 93% SIM-карт независимых MVNO.

Что предлагают изменить и почему виртуальные операторы возражают

🐸 Библиотека программиста

🔔 Последние дни акции Proglib Academy! Покупаете один курс — второй получаете в подарок. Успейте до 31 октября.

Можно совместить два направления и прокачать навыки сразу в нескольких областях:

⬆️ ИИ для разработчиков — системная работа с ИИ на всех этапах разработки: от планирования задачи до написания кода, тестирования и ревью.

⬆️ Разработка ИИ-агентов — создание собственных агентов для работы с данными, API и внешними сервисами. В программе — RAG, MCP, LangGraph, n8n и тестирование агентов.

Первый курс поможет встроить ИИ в привычный процесс разработки, второй — перейти к созданию собственных интеллектуальных инструментов.

🎁 А если эти направления не совсем то, что нужно, можно выбрать любые две программы из каталога.

Осталось совсем немного времени — акция заканчивается 31 октября!

👉 Подобрать свою пару курсов

👀 Mail отменяет «вечный» терабайт: участникам старой акции оставят 8 ГБ.

Бесплатное место раздавали в 2013–2014 годах за установку приложения Облака. Теперь пользователи получают уведомления о сокращении квоты и удалении лишних файлов. В опубликованных сообщениях указаны разные сроки — 30 января и 3 февраля 2027 года.

Mail подтвердила изменения: они затронули менее 0,5% подписчиков Облака. Сохранить данные предлагают скачиванием или покупкой дополнительного места.

При переполнении ограничения затрагивают и Почту: она делит пространство с Облаком. А бесплатные 100 ГБ первым пользователям сервис начал отменять ещё в 2024 году.

Какие сроки проверить в своём аккаунте и что произойдёт после сокращения квоты

🐸 Библиотека программиста

🖥 Cloudflare представила экспериментальный компилятор TypeScript на Rust

Cloudflare и VoidZero выпустили tsrs — порт компилятора TypeScript на Rust. В ранних тестах авторов он работал до восьми раз быстрее TypeScript 7.0 и использовал примерно на 70% меньше памяти при одинаковом числе потоков проверки типов.

Инструмент рассчитан на совместимость с TypeScript. Сейчас команда дорабатывает различия в поведении, включая порядок диагностик.

Если проверка типов задерживает локальную работу или сборки в CI, попробуйте tsrs на отдельной ветке. Сравните время выполнения, пиковую память и найденные ошибки на своём проекте.

Пока компилятор экспериментальный, такую проверку удобно запускать параллельно с текущим tsc, сохранив привычную сборку основной.

🐸 Библиотека программиста