Metanit | metanit.com

Разработчик Telegram: 99,9% клиентского кода мессенджера пишет AI, а тех кто до сих пор пишет код вручную надо увольнять Разработчик официального клиента Telegram для macOS Майк рассказал, что практически весь код клиентской части мессенджера уже пишут нейросети. В публичном чате Telegram macOS он рассказал о внутренних проектах, созданных с помощью нейросетей, и заявил, что надо увольнять тех, кто до сих пор пишет код вручную. По оценке Майка, его подход к разработке с помощью нейросетей разделяют около 80–90% разработчиков Telegram. Тех, кто называют результаты работы нейросетей «слопом»,…

«Авито» запустит отдельный мессенджер Авито» разработал и начинает тестировать функционал мессенджера для личного общения. Тестовый запуск на сотрудников начнется 22 октября, других пользователей станут подключать постепенно с ноября Для личных переписок нужно создать отдельный профиль, который привязывается только к российскому номеру телефона. Ключевая особенность — разделение профилей: из «Личных чатов» нельзя перейти к основному профилю с объявлениями, рейтингом и другими данными. И наоборот: из объявления нельзя написать в личные чаты — для этого владелец должен сам передать номер. При…

В написанном для США коде ИИ-модели от Alibaba нашли уязвимости Семейство ИИ-моделей Qwen3-Coder от Alibaba при генерации приложений для американского оборонного подрядчика на 19% чаще выдает код с уязвимостями, чем в случае написания кода делался для китайских оборонных компаний. Об этом говорится в исследовании компании Hirundo, которая специализируется на ИИ. Помимо открытия уязвимостей, исследователи выяснили, что приложения, созданные для китайского рынка, на 28% чаще позволяли пользователям читать чужие секреты. При этом просьба написать безопасный код не помогла — даже при наличии в з…

Из-за уязвимости в PHP закрылись две онлайн-игры, проработавшие больше 10 лет Две японские онлайн-игры с больше чем десятилетней историей закрылись навсегда из-за критической уязвимости в языке программирования PHP. Первой 21 октября остановилась браузерная World Quest. Ее команда объявила в официальном аккаунте игры в X, что сервер работает на уязвимой версии PHP, а старая система не позволяет надежно его защитить. На следующий день операторы мобильной ролевой игры Bokumaka: Save My Demon World! сообщили, что тоже прекращают работу по той же причине. Старые серверы игр не удалось обновить…

Российские банки начнут отклонять переводы с устройств с вредоносным ПО Российские банки с 1 марта будут отказывать клиентам в переводе денежных средств с мобильных устройств, на которых выявлено вредоносное программное обеспечение. Это позволит обезопасить россиян от мошенников, заявил директор департамента информационной безопасности ЦБ Вадим Уваров. "Был принят 210-й федеральный закон 26 июня этого года, с 1 марта банки будут обязаны защищать и приложения свои, и возможность входа через веб-версии для того, чтобы мониторить окружение вредоносного программного обеспечения на устройстве. Мы…

Команда разработчиков PHP опубликовала исправления двух критических уязвимостей и раскрыла подробности Как ранее сообщалось, в языке программирования PHP выявили две критические уязвимости CVE-2026-109618 и CVE-2026-109619 (оценка 9,2 из 10), позволяющие удаленно захватывать серверы без пароля. Команда разработчиков PHP опубликовала корректирующие выпуски PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для уже не поддерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1, в которых исправлены две критические уязвимости: 1) Удалённое выполнение кода из-за ошибки нехватки памяти (OOM): обработка оши…

ИИ-агенты OpenAI дважды обошли системы мониторинга их поведения И-агенты OpenAI ослабили внутренние системы мониторинга, которые должны были следить за некорректным поведением ботов. Речь о двух эпизодах, которые произошли во время внутренних тестов — агенты решали задачи по написанию кода, и в процессе ослабили механизмы, следящие за тем, чтобы их поведение соответствовало заданным нормам Первый инцидент произошел 3 октября. Работал агент на базе GPT-6.1 Sol. Ему поручили создать задачи для оценки на основе отзывов сотрудников из Slack и при этом отдельно указали не отправлять сообщения в…

21 октября 2026 года в 14:00 UTC команда PHP выпустит экстренное обновление безопасности. Разработчики закрыли две критические уязвимости. Им присвоили идентификаторы CVE-2026-109618 и CVE-2026-109619. По шкале CVSS v4.0 обе получили оценку 9,2 — это действительно очень высокий уровень опасности. Суть проблем в том, что они позволяли удалённо выполнять произвольный код (RCE) на веб-сервере без предварительной авторизации. Под угрозой могли оказаться сайты на разных CMS и фреймворках: WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal, WHMCS.  По предварительным данным исс…

По оценкам Linux Foundation, 25% новых пул-реквестов — это ИИ-слоп Сегодня организация Linux Foundation опубликовала исследование, посвященное влиянию генеративного искусственного интеллекта (GenAI) на разработку программного обеспечения с открытым исходным кодом. Один из ключевых выводов заключается в том, что около 25% новых пул-реквестов в таких проектах представляют собой «мусор» (AI slop) — низкокачественный код, созданный с помощью ИИ. Согласно исследованию, генеративный ИИ способен вдвое сократить время написания кода, тем самым повышая продуктивность разработки. 59% сопровождающих (м…

Microsoft выпустил утилиту dotnetup - тулчейн-менеджер, который представляет новый способ для управления .NET: установку/удаление SDK, создание/запуск проектов и т.д. Добавил по этому поводу статью https://metanit.com/sharp/tutorial/1.6.php