Лось в проде

В Codex приехала GPT‑6.1 Terra. Я уже скоро буду выбирать модель дольше, чем писать ей задачу :D

По описанию OpenAI, у неё упор на картинки, работу по экрану и нормальные человеческие тексты. Среди примеров — найти товар в каталоге по фото, разобраться в техническом чертеже, поработать в интерфейсе приложения или отредактировать текст.

В линейке расклад такой: Astra — для самых сложных задач, Sol — для сложной работы с более скромными расходами. Terra занимает следующую ступень по цене, с акцентом на визуальные задачи и тексты. Luna — для массовой рутины. Это позиционирование OpenAI, результаты на своих задачах ещё надо сравнивать.

В API у Terra базовая цена — $1 за миллион входных токенов и $5 за миллион выходных. У 6.1 Sol — $2 и $10. То есть токены вдвое дешевле. Расход лимита в подписке по этим ценам считать нельзя.

Если сравнивать с 5.6 Terra, контекст остался тем же: 1,05 млн токенов, ответ до 128 тысяч. Знания обновили с февраля до июня 2026 года. В описании новой версии подробнее выделили визуальные задачи, но цифр «стала лучше на столько-то процентов» в этих разделах нет.

Меня тут цепляет работа по экрану. Хочется, чтобы агент уверенно находил нужную кнопку даже после того, как дизайнер снова «чутка поправил отступы» :D

Лол, в нейросетевом «Назад в будущее» Маск заменил Дока, а Трамп — Марти ))

Я бы перед поездкой уточнил, входит ли возврат в своё время в подписку Tesla :DD

Оригинал — Forged by Light

Интересный тред )
https://x.com/anheneko/status/2113898167133712465?s=20

Я ему уже весь двор лицом утрамбовал, а он всё ещё лезет махаться :DD

У типа полоска здоровья, походу, до соседнего подъезда ))

Ещё угар со стримов

Дико нравится новая колда ))

Кусочек угара с моего стрима :DD

Стримлю тут

Чё то подумал: а прикиньте масштаб ущерба, если у OpenAI когда-нибудь сольют историю чатов с привязкой к аккаунтам? )

В одном чате человек чинит рабочий код. В другом придумывает, как объяснить покупку третьей видеокарты, если первые две «точно были последними». Потом просит составить план похудения с одним условием: спаржу и соусы не трогать.

Чтобы получить нормальный ответ, приходится давать контекст. И человек сам старательно дописывает своё досье: «нет, ты не понял, сейчас объясню подробнее» :DD

Если представить такой слив, у мошенника окажется куча деталей для очень убедительного сообщения. Где человек работает, какой проект горит, с кем общается. Можно сослаться на реальную задачу и попасть ровно в тот момент, когда человек ждёт помощи.

Ещё в этом архиве могут оказаться чужие данные. Переписка с коллегой, документ клиента, кусок кода со случайно вставленным ключом. Один человек поговорил с ассистентом — последствия разошлись по всему отделу.

И разбирать такой слив можно было бы теми же нейросетями. Загрузить переписки и попросить найти сотрудников конкретной компании или упоминания внутренних сервисов. Даже читать всё вручную не пришлось бы.

Пароль после утечки можно сменить. С подробностями своей жизни такой фокус уже не пройдёт.

Теперь привычное «ты же помнишь, я тебе рассказывал» звучит чутка тревожнее :D

PHP сегодня устроил мне внеплановую перепись серверов :D

21 октября команда PHP выпустила исправления двух критических уязвимостей: CVE-2026-109618 и CVE-2026-109619. Обе получили 9,2 из 10 по CVSS 4.0.

Речь о выполнении чужого кода на сервере без авторизации. Одна ошибка связана с обработкой нехватки памяти, вторая — с состоянием, которое остаётся от предыдущего запроса в том же рабочем процессе PHP.

Проверять нужно PHP, который обслуживает веб-запросы: PHP-FPM, Apache с mod_php, CGI, FrankenPHP, LiteSpeed. Команда PHP отдельно выделяет mod_php как самый высокий риск: атака может сработать ещё до выполнения кода приложения. До проверки пароля дело может вообще не дойти.

Я прошёлся по трём своим серверам, обновил 42 пакета и заодно нашёл PHP 7.4, который тихо обслуживал Roundcube. Веб-почту перевёл на исправленный PHP 8.3, старый обработчик остановил и заблокировал его запуск. Перепись перешла в археологию :DD

Если у вас есть PHP на сервере:

1. Найдите все работающие обработчики. Проверьте PHP-FPM, Apache и контейнеры. Один php -v в консоли показывает версию консольного PHP; сайт может обслуживать другая сборка. Загляните и в веб-почту с phpMyAdmin — там тоже бывает PHP, о котором все забыли.
2. Сохраните конфиги и установите исправления. Для поддерживаемых веток PHP это 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 или более новые версии. Дистрибутивы Linux могут выпускать свои пакеты с перенесёнными исправлениями.
3. Перезапустите обработчик PHP. Если используете Apache с mod_php, перезапустите Apache. Для Docker обновите образ и пересоздайте контейнеры. Старые процессы должны завершиться, иначе они продолжат обслуживать запросы со старым PHP.
4. После обновления проверьте вход в приложение, API и загрузку файлов. Для магазина — ещё и оформление заказа.

Например, в Ubuntu 24.04 исправленный пакет называется 8.3.6-0ubuntu0.24.04.13. Само число 8.3.6 в выводе PHP останется прежним — смотреть нужно полную версию пакета. Бюллетень Ubuntu.

Для PHP 8.1 и старше нужно подтверждение исправлений от поставщика пакетов либо переход на поддерживаемую ветку. Сам проект PHP эти версии уже не поддерживает.

Если исправление пока недоступно, временно ограничьте внешний доступ к уязвимому PHP-сервису, например через VPN. Рекомендованные командой PHP изменения настроек дают только частичную защиту.

Хостеру или подрядчику можно переслать официальное сообщение PHP и попросить точную версию пакета после обновления вместе с подтверждением перезапуска обработчиков. «Обновили на сервере» без этих деталей я бы ещё перепроверил.

Посмотрел у Жекича Дубровского гонки, где восемь блогеров поставили на кон свои тачки. Проиграл заезд — отдаёшь ключи. Победитель забирает весь автопарк. Вернее, что от него доедет до конца :D

На старте — тачки до 500 тысяч, полноприводные Subaru и Toyota, жиги и Жекич на Nissan Cedric. Трассу полили, все скользят, обгонять тесно. Правила участники обсуждают между заездами, а потом ещё долго выясняют, где было касание, а где тебя уже вынесли.

Жекич глохнет прямо посреди гонки, и для ремонта просят принести камень. Настя Туман срезает трассу и влетает в соперника. Перед очередным заездом звучит «я вроде притянул колесо». Слово «вроде» в этот момент особенно радует :DD

А восьмёрка Гриши всю дорогу треплет нервы полному приводу. Потом её выигрывает Саня Ткач, получает короткий инструктаж, как первую передачу с задней не перепутать, и на ней же забирает решающий заезд. Все восемь тачек уезжают к нему.

Нарезал две минуты обгонов, столкновений и угара. Звук оставил родной — эти переговоры перед стартом жалко вырезать.

Полный выпуск — Жекич Дубровский

Посмотрел «Царя горы» у Гордея. Нужно первым заехать на прицеп и забрать 500 тысяч. С каждым заездом задача «заехать» всё чаще превращается в «вылезти» :DD

Около 26-й минуты

Заезд пошёл немного по другой оси

После такого я бы ещё минут десять искал, где верх. А тут ставят тачки на колёса и продолжают выяснять, кто первым заехал на прицеп.

Нарезал почти 10 минут: сначала эти падения, потом остальные перевороты, жёсткие столкновения и угар со всех заездов, включая ночную свалку. Звук оставил родной. Пассажиры там работают дополнительной сиреной :D

Полный выпуск — Дима Гордей, «Царь горы»

горевания. Это корреляционное исследование; оно не доказывает, что видения сами по себе предотвращают тяжёлое горе. Исследование семей.

22. Куда девается надежда и продолжается ли внутренняя жизнь — 1:04:58, 1:07:17.

По словам Керра, надежда меняет предмет: выздороветь, получить облегчение, побыть с близкими, оставить их в безопасности. Он также говорит о возможности психологического роста при физическом ухудшении.

При этом надежда не обязана принимать одну форму, а тяжело больной человек не обязан демонстрировать духовный рост или оптимизм.

23. Нужно ли обязательно «бороться» со смертью — 1:10:20.

Керр считает, что военная метафора не всегда соответствует опыту пациента. Некоторые люди стремятся к отдыху, облегчению или воссоединению с близкими в своих переживаниях. В качестве примера он показывает рассказ Хораса о жене и ярком, успокаивающем внутреннем мире.

Я бы подбирал язык помощи под желания самого человека. Фраза о том, что кто-то «недостаточно боролся», приписывает ему ответственность за исход болезни.

24. Что изменил собственный рак врача — 1:12:40.

Керр рассказывает о раке четвёртой стадии, беспокойстве за зависимых от него людей и длительном восстановлении. Потеря привычной активности заставила его замедлиться. В эпизоде с посаженными много лет назад ивами он замечает необычную красоту: деревья остались прежними, изменилось его внимание.

25. В чём смысл жизни и для кого написана его книга — 1:15:56.

Керр не предлагает строгого определения смысла. Он говорит о любви, взаимной зависимости и способности проходить трудности вместе. Книгу он адресует людям, ухаживающим за близкими, размышляющим о смертности или пытающимся понять увиденные предсмертные переживания.

Я бы спросил себя: какие отношения и занятия делают мою жизнь значимой и сколько внимания они получают сейчас?

26. Чем отличается опыт детей — 1:17:15.

Керр описывает детей, получавших утешение от образов животных, знакомых людей или безопасного места, и замечает их заботу о родителях. В интервью есть история 13-летней Джессики, не хотевшей испугать маму своим рассказом о видении.

Обобщение «дети уже принимают смерть» требует осторожности. Понимание смерти зависит от возраста, развития и опыта, дети могут испытывать страх и нуждаться в честном, подходящем возрасту разговоре. Одна из профильных публикаций команды — описание отдельного случая 15-летней пациентки; оно не устанавливает закономерности для всех детей. Детское исследование, NCI о возрастных различиях понимания смерти.

Вопросы, которые остаются после интервью

• Как различить действие памяти, сна, лекарств, заболевания и переживания близости, сохранив уважение к пациенту?
• Как устроены переживания тех, кто не может сообщить о них или не прошёл когнитивный скрининг?
• Как понять пожелания близкого и помочь ему сейчас?