Журнал «Код»

Статьи и видео о том, как взломать жизненные проблемы с помощью технологий.

[Журнал «Код» @thecode_media]

Ubuntu две недели не патчит критическую уязвимость CVE-2026-98432 в ядре Linux (9,8 CVSS). Удаленный root, эксплойт есть, Debian исправил, а Canonical нет.

https://t.co/tMPh7Ywkk1

[Журнал «Код» @thecode_media]

GPT-6 Astra подняла точность Qwen3.5-0.8B на MATH-500 с 7,9% до 48,1%, изменив лишь 0,016% весов — без дообучения. Подход назвали Weight-Space Programming.

https://t.co/WT0jENfva3

[Журнал «Код» @thecode_media]

Цены на API флагманов различаются в сотни раз: от $0,10 до $50 за миллион токенов. Для агентного кода лучше Claude Opus 5.5 и GPT-6 Astra, для массовых задач хватит GPT-6 Luna, Claude Haiku 5.5 и Gemini 3.8 Flash.

https://t.co/YI7szkOVKf

[Журнал «Код» @thecode_media]

Vim 35 лет: редактор без кнопок и панелей до сих пор в ходу у программистов. В 2025-м команда разрешила использовать ИИ при подготовке изменений, но требует раскрывать это и понимать предложенный код.

https://t.co/oUOdpvvnbP

[Журнал «Код» @thecode_media]

Конфиги curl 8.12–8.16 умели вычислять что угодно: строковые переменные плюс вложенные include дали машину Минского, посчитавшую 2+3. В 8.17.0 вложенность ограничили пятью уровнями — схема умерла. Это не уязвимость.

https://t.co/hSSCY8mgAy

[Журнал «Код» @thecode_media]

Вирус VOLTA-AUTODOXER отправляет украденные данные в Claude, чтобы ИИ оценил, сколько денег можно с жертвы снять. Если Claude откажется — переключается на Kimi K2 и Gemini 2.5 Flash. Крадет пароли, cookies, карты и снимки экрана.

https://t.co/hIQEQISBO3

[Журнал «Код» @thecode_media]

Разработчик собрал HackerTube за 2 часа: Claude загрузила 40 000 комментариев Hacker News, отфильтровала спам и сделала каталог из 6454 YouTube-роликов

https://t.co/kXpFoj7NfA

[Журнал «Код» @thecode_media]

Moonshot AI принимает карты Мир для подписки на Kimi — без VPN, прямо на официальном сайте. Тариф Plus обойдётся в 1652 рубля.

https://t.co/0iOplRFO5B

[Журнал «Код» @thecode_media]

Claude за 48 минут получил root в ядре Linux без пароля и действий владельца. В Chrome он нашёл уязвимости, которым Google присвоил 62 CVE. Ещё обход блокировки экрана Pixel 9 и кража фото по USB.

https://t.co/ZeJ80m90H0

[Журнал «Код» @thecode_media]

NPU в ноутбуке не ускоряет Ollama и LM Studio: большие языковые модели всё равно идут на видеокарте и CPU. При выборе ноутбука под локальные нейросети объём и пропускная способность памяти важнее цифры TOPS в характеристиках.

https://t.co/jrw1oBrxJq

[Журнал «Код» @thecode_media]

Реверс-инжиниринг Claude выявил скрытый рейтинг доверия аккаунта: стартовые баллы, рост или падение от действий, а при слишком низком — проверка или блок. Возраст аккаунта и регистрация через приложение повышают доверие.

https://t.co/VUi5ZCEsUA

[Журнал «Код» @thecode_media]

Proton назвал опасения инженеров по безопасности «мышлением неудачников»: 2026-й станет последним годом найма обычных разработчиков, 90% кода уже пишут нейросети, а ревью хотят заменить ИИ.

https://t.co/fjhWHD0QXS

[Журнал «Код» @thecode_media]

В антибот-скрипте на https://t.co/qgbAkpSPy2 — упоминания ядов и биооружия, а в блоке для Node.js команды скачать и запустить исполняемый файл с внутреннего IP. Скрытый Unicode требует от ИИ игнорировать ограничения.

https://t.co/8iboyoDfuE

[Журнал «Код» @thecode_media]

Anthropic отказались от лайвкодинга на собеседованиях: Claude решает такие задачи лучше многих кандидатов. Теперь смотрят на идеи и прототипы — двое инженеров собрали GUI для Claude Code за выходные.

https://t.co/dVcKTbjMax

[Журнал «Код» @thecode_media]

Код-ревью Spring-сервиса встречается на 8% собеседований Java-разработчиков: дают 50–200 строк и просят найти минимум 8 проблем. При этом джуны теряются — привыкли решать задачки, а не читать чужой код. В разборе — 50 частых вопросов.

https://t.co/p7IL6ElNbN

[Журнал «Код» @thecode_media]

Дмитрий Голубничий, полтора года делавший ИИ-браузер Comet в Perplexity, вернулся в Яндекс — возглавит продуктовую разработку Алисы AI. До этого он 12 лет работал в Яндексе, в том числе над фирменным браузером.

https://t.co/yiHHDIEzh8

[Журнал «Код» @thecode_media]

Скорость обработки ASCII в Ghostty 1.4 выросла с 128 до 725 МБ/с — почти в 6 раз. История сжимается на 70–90%, видеопамять при 20 скрытых вкладках падает с 385 до 18 МБ.

https://t.co/gMHUjJWCEY

[Журнал «Код» @thecode_media]

Roo Code свернул разработку при 3 млн установок, а через несколько недель сообщество выпустило Zoo Code — тот же агент под новой вывеской, бесплатный и с открытым кодом.

https://t.co/4yicTcNS73

[Журнал «Код» @thecode_media]

Эксплойты для захвата root в Linux и FreeBSD уже опубликованы: Vghost позволяет гостевой VM атаковать ядро хоста, три из пяти ошибок FreeBSD — в Bhyve. Патчи выпущены, администраторам стоит обновиться.

https://t.co/m07Ac9yU3J

[Журнал «Код» @thecode_media]

GPT-6.1 Terra: ошибки при низком уровне рассуждений упали с 53,6% до 16,7%, API вдвое дешевле, а Terminal-Bench 4.0 — 50,3% против 21,5% у предшественницы. Доступна в ChatGPT Work, Codex и через API gpt-6.1-terra.

https://t.co/EAp2oEGDwo