АЙТИДОКСИ / ITDOXY – проводник в мир ИТ

☕️ public static void main – теперь баг, а не фича?

Java 25 LTS наконец-то позволяет писать void main() – без класса и статики, а import module java.base; тянет 54 пакета одной строкой. Компактные заголовки объектов режут heap на 22%, а приложения разгоняет на 10%. Конструкторы наконец-то позволяют валидировать аргументы до вызова super(). 18 JEP-ов, поддержка до 2030 года и свежий взгляд на многопоточность.

Какие ещё фичи ждут в Java 25? Читай детали! ⬇️

https://itdoxy.com/что-нового-в-java-25/

АЙТИДОКСИ | Макс | ВКонтакте | Дзен

☁️ Свое облако без боли и танцев с бубном?

CasaOS — это не ОС, а UI-оркестратор над Docker. Ставится одной командой за 5-10 минут на Linux или даже Raspberry Pi. В каталоге 50+ готовых приложений, но можно подтянуть любой из 100 000+ контейнеров Docker Hub.

Но какие проблемы могут всплыть при реальном деплое?

Читайте в нашей новой статье ⬇️

https://itdoxy.com/руководство-по-установке-и-настройке-casaos/

АЙТИДОКСИ | ВКонтакте | Дзен | Макс

📰 Дайджест новостей ИТ за последнюю неделю

// Anthropic с помощью AI-модели Mythos обнаружила 23 тысячи уязвимостей в открытом ПО

Компания протестировала более тысячи проектов и выявила 6202 критические и высокоопасные уязвимости, что демонстрирует потенциал AI для автоматизированного аудита безопасности.

Источник: https://www.anthropic.com/research/glasswing-initial-update

// Критическая уязвимость nginx-poolslip (CVE-2026-9256) позволяет выполнить код удалённо

Выпуски nginx 1.31.1 и 1.30.2 устраняют проблему, эксплуатируемую через специально оформленный HTTP-запрос; эксплоит с обходом ASLR будет опубликован через 30 дней.

Источник: https://github.com/nginx/nginx/releases/tag/release-1.31.1

// Атакующие получили доступ к внутренним репозиториям GitHub и OpenAI

Компрометация произошла через вредоносное расширение для VS Code на рабочей станции сотрудника; утечка затронула около 3800 внутренних репозиториев.

Источник: https://github.blog/security/investigating-unauthorized-access-to-githubs-internal-repositories/

// DeepSeek снизил цены на API флагманской модели V4-Pro в четыре раза

Компания объявила о постоянном снижении стоимости токенов для разработчиков: входные токены теперь стоят $0,435 за миллион вместо $1,74, выходные — $0,87 вместо $3,48.

Источник: https://api-docs.deepseek.com/quick_start/pricing

// Выпуск Proxmox VE 9.2 — платформы для виртуальных серверов и контейнеров

Обновление включает новые функции управления кластером, улучшенную поддержку ZFS и обновления компонентов на базе Debian 12.

Источник: https://forum.proxmox.com/threads/proxmox-virtual-environment-9-2-available.183741/

// Выпуск GNOME Commander 2.0, переписанного на Rust с лицензией GPLv3

Файловый менеджер полностью переписан на Rust для повышения безопасности и производительности, сохранив двухпанельный интерфейс и поддержку плагинов.

Источник: https://gitlab.gnome.org/GNOME/gnome-commander/-/releases/2.0.0

// Введён в строй официальный каталог плагинов Godot Asset Store

Каталог интегрирован напрямую в движок Godot, упрощая разработчикам поиск и установку ассетов, скриптов и расширений для своих проектов.

Источник: https://godotengine.org/article/introducing-the-godot-asset-store/

// Perplexity открыла исходный код сканера безопасности Bumblebee

Утилита на Go проверяет конфигурации ИИ-агентов и зависимости в режиме read-only для защиты от атак на цепочки поставок программного обеспечения.

Источник: https://github.com/perplexityai/bumblebee

АЙТИДОКСИ | ВКонтакте | Дзен | Макс

🚀 Знакомьтесь: Hermes Agent от Nous Research! 🤖

Это не просто чат-бот, а самоулучшающийся ИИ-агент, который учится на собственном опыте, создаёт свои навыки и всё всегда помнит! Работает 24/7 на вашем сервере, интегрируется с Telegram, Discord, Slack, WhatsApp и даже CLI.

Ключевые фичи:
- Постоянная память: Запоминает проекты, сессии и предпочтения — становится умнее с каждым использованием.
- Авто-навыки: Сам генерирует Markdown-файлы с навыками из задач, улучшает их в процессе.
- 40+ инструментов: Терминал, браузер, поиск, генерация изображений, планировщик — всё на борту.
- Поддержка 200+ моделей: От Ollama и OpenRouter до любых OpenAI-совместимых API.

Установка — проще простого:

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash
hermes setup

MIT-лицензия, open-source, уже 120k звёзд на GitHub!

Репозиторий: https://github.com/NousResearch/hermes-agent
Сайт: https://hermes-agent.nousresearch.com

Идеально для автоматизации, экспериментов и тех, кто хочет ИИ, который развивается вместе с вами! 🔥

АЙТИДОКСИ | ВКонтакте | Дзен | Макс

📰 Дайджест новостей ИТ за последнюю неделю

// Переаккредитация ИТ-компаний в 2026 году

С 1 июня Минцифры начнет проверку аккредитованных ИТ-компаний, подать заявление на проверку можно будет в начале мая, в 2026 году внесены изменения в процедуру.

Источник: https://habr.com/ru/articles/1027496/

// TSMC увеличила прибыль на 58% благодаря ИИ-чипам

TSMC обновила рекорд прибыли на 58% за счет спроса на ИИ-чипы и ожидает рост выручки более 30% в 2026 году.

Источник: https://www.ixbt.com/news/2026/04/18/tsmc-uvelichila-pribyl-na-58-na-fone-sprosa-na-iichipy.html

// В KDE улучшена работа на GPU Intel

В KDE Plasma повышена эффективность работы на GPU Intel, что улучшает производительность open-source десктопа.

Источник: https://blogs.kde.org/2026/04/25/this-week-in-plasma-fanciness-in-discover-and-more-power-efficiency/

// Выпуск Nim 2.2.10

Язык программирования Nim выпущен в версии 2.2.10 с улучшениями производительности и новых функций.

Источник: https://nim-lang.org/blog/2026/04/24/nim-2210.html

// Выпуск VirtualBox 7.2.8

Oracle выпустила VirtualBox 7.2.8 с исправлениями ошибок и улучшениями виртуализации.

Источник: https://www.virtualbox.org/wiki/Changelog-7.2#v8

// В 2026 г. каждый третий разработчик меняет монетизацию

Каждый третий российский разработчик софта в 2026 году будет развивать новые модели монетизации, по исследованию OCS.

Источник: https://www.cnews.ru/news/line/2026-04-24_v_2026_gkazhdyj_tretij_rossijskij

// В России оштрафовали за срыв проекта процессора

В России сорвали проект выпуска процессора на замену Intel, штраф составил почти 303 млн рублей.

Источник: https://www.ixbt.com/news/2026/04/22/v-rossii-sorvali-proekt-vypuska-processora-na-zamenu-intel-shtraf-sostavil-pochti-303-mln-rublej.html

// Релиз Firefox 150

Mozilla выпустила Firefox 150, устранив 359 уязвимостей безопасности.

Источник: https://www.firefox.com/en-US/firefox/150.0/releasenotes/

АЙТИДОКСИ | ВКонтакте | Дзен | Макс

🤖 Промпты как код: один неверный параметр — и модель ушла в бесконечный цикл?

GPT-5.2 по умолчанию работает с reasoning_effort: none, а Claude 4.6 сам решает, сколько «думать», исходя из параметра effort. XML-теги стали де-факто стандартом структурирования запросов. Claude 4.6 эффективно выполняет параллельные вызовы инструментов — но агрессивные формулировки в промптах провоцируют избыточное их использование.

Читай детали ⬇️

https://itdoxy.com/практическое-руководство-по-промпт-инжинирингу/

АЙТИДОКСИ | ВКонтакте | Дзен | Макс

📰 Дайджест новостей ИТ за последнюю неделю

// Выпуск Rust 1.95

Опубликован релиз Rust 1.95 с фокусом на безопасную работу с памятью и высокий параллелизм без сборщика мусора. Развивается Rust Foundation.

Источник: https://blog.rust-lang.org/2026/04/16/Rust-1.95.0/

// Выпуск Zorin OS 18.1

Опубликован релиз Zorin OS 18.1 на базе Ubuntu 24.04 для пользователей Windows/macOS, с 3.3 млн загрузок предыдущей версии. Обновления до 2029 года.

Источник: https://blog.zorin.com/2026/04/15/zorin-os-18.1-is-released/

// Опубликован KDE Gear 26.04

Представлено обновление KDE Gear 26.04 с более 250 программами, библиотеками и плагинами после четырех месяцев разработки. Доступны Live-сборки и Flathub.

Источник: https://kde.org/announcements/gear/26.04.0/

// Доля IPv6-трафика превысила 50%

По статистике Google, IPv6-трафик впервые превысил 50%, с общемировым охватом 43.13% по APNIC. Пользователи предпочитают IPv6 в dual-stack.

Источник: https://www.google.com/intl/en/ipv6/statistics.html

// Яндекс Почта внедрила Алиса Про

В Яндекс Почте запущен ИИ-ассистент Алиса Про для извлечения фактов из писем, подсчета расходов и написания ответов. Доступен в Яндекс 360.

Источник: https://www.cnews.ru/news/line/2026-04-14_v_yandeks_pochte_poyavilsya

// Linux Mint перейдет на ежегодные релизы

Linux Mint планирует релиз в конце 2026 с годичным циклом, общим инсталлятором с LMDE и semi-rolling моделью. Обсуждается альфа-стадия.

Источник: https://blog.linuxmint.com/?p=5019

// Новый драйвер NTFS в Linux 7.1

В ядро Linux 7.1 принят новый драйвер NTFS (ntfsplus) с полной поддержкой, заменивший read-only версию. Разработан Namjae Jeon из Samba.

Источник: https://opennet.ru/opennews/art.shtml?num=65233

АЙТИДОКСИ | ВКонтакте | Дзен | Макс

🤯 Low-code экономит месяцы или создаёт мусорный код?

Команды сокращают сроки с 2–3 месяцев до 1–2 недель на MVP.
Но при сложной логике в платформе — рост технического долга и полная непрозрачность процессов.
Дублирование правил в коде, low-code и скриптах умножает риск багов.

Когда платформа становится тюрьмой без API и документации?

Читай детали ⬇️

https://itdoxy.com/где-lowcode-реально-экономит-время/

АЙТИДОКСИ | ВКонтакте | Дзен | Макс

🚨 Утечки системных промптов ИИ: за кулисами ChatGPT, Claude и Gemini! 🚨

Знаете, что скрывает каждый чатбот? Невидимые инструкции — системные промпты, которые диктуют модели, как отвечать, что избегать и какой тон держать. Они формируют поведение ИИ, но компании не хотят, чтобы вы их видели.

А вот GitHub-репозиторий asgeirtj/system_prompts_leaks собирает реальные утечки: ~100 промптов от ChatGPT, Claude, Gemini, Perplexity, Grok и других. Извлечены через API-баги, прокси или сбои моделей.

Почему это круто?
- Увидите предвзятости, правила безопасности и "личность" ИИ.
- Идеально для промпт-инженеров: учит создавать мощные инструкции.

Зацените сами: https://github.com/asgeirtj/system_prompts_leaks

АЙТИДОКСИ | ВКонтакте | Дзен | Макс