Промт

Сегодняшнее обновление PS5 14.20 взломали всего за 8 ЧАСОВ — хакер master_s9 показал эксплойт для новой прошивки.

Sony пытается оперативно закрывать уязвимости: после демонстрации эксплойта на версии 14.10 обновление 14.20 вышло через два дня и закрыло дыру. Но вайбкодерам это не помешало.

Наконец-то нормальная консоль.

Выяснилось, что двадцатилетнюю уязвимость PHP обнаружила модель GPT-5.6 Sol от OpenAI, но, как упоминалось ранее, исправление выпустили лишь для PHP 8.2 и новее. Старые версии 8.1 и ниже остались без патча, а эксперты опасаются, что после изучения исправления злоумышленники смогут с помощью ИИ атаковать устаревшие сайты и серверы. Старому вебу может грозить масштабная волна взломов.

Claude уже научился главному корпоративному навыку — говорить 'мы' когда накосячил сам.

NFS: Most Wanted полностью портировали в браузер — сразу после Underground 2

Культовая гонка теперь доступна бесплатно по одному клику. Никаких долгих загрузок и регистраций.

Пробуем сами: https://dezm0n.itch.io/nfs-most-wanted-web-port

Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты

Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.

Что происходит прямо сейчас:
— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;

— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;

— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.

Свайбкоженый лаунчер Epic Games начал ломать ПК юзерам

У видеокарт появляются на экране артефакты при запуске лаунчера, а Винда вовсе может вылететь с синим экраном смерти.

Вайбкодинг. Итоги.

Hазбираемся с Arduino прямо в браузере — нашел бесплатный интерактивный тренажёр для изучения

В Learn Arduino можно собирать виртуальные схемы, подключать датчики, моторы и светодиоды, писать код и сразу смотреть, как всё работает. При этом сам проект собрали с помощью Claude Opus 5.5.

Красота

Steam залили нейрослопом. Текущий фестиваль демок стал самым большим в истории — в нём участвует более 8000 проектов. Это в два раза больше, чем на июньском фестивале.

Такой наплыв неслучаен — стоит «благодарить» релиз Claude Opus 5.5. Он гораздо лучше справляется с написанием года для игр, чем прошлые модели.

Теперь каждая вторая игра не фестивале создана с помощью ИИ, пользователь под ником MurphyObv продемонстрировал это с помощью специального расширения.

Совет: прежде чем ваше вайб-кодинг приложение примет первый платёж, попросите агента проверить эти 23 пункта:

1. Единый документ с дизайн-системой, которому соответствуют все цвета, размеры шрифтов и отступы.
2. Отдельные экраны для каждого состояния: загрузка, отсутствие данных и ошибка.
3. Приватные ключи хранятся только на сервере. Файлы фронтенда и история Git проверены на утечки, а все когда-либо раскрытые ключи заменены.
4. Каждый API-эндпоинт проверяет авторизацию и права доступа на сервере. В базе данных включена RLS.
5. Для всех сервисов с оплатой по факту использования (ИИ, SMS, электронная почта) настроены лимиты расходов или уведомления.
6. Платёжные вебхуки проверяют подпись, а повторное получение уведомления об одном и том же платеже не приводит к его повторному учёту.
7. Возвраты, отмены и неудачные списания проверены в тестовом режиме. Каждый сценарий выполняется один раз и завершается установкой правильного статуса.
8. После окончания пробного периода или подписки доступ отзывается вовремя.
9. При переключении платежей из тестового режима в рабочий заново настраиваются рабочие API-ключи и секрет подписи вебхуков.
10. Денежные суммы хранятся как целые числа в минимальных единицах валюты, как в Stripe. Никаких чисел с плавающей точкой: в JavaScript `0.1 + 0.2` не равно `0.3`.
11. Двойное нажатие пользователем кнопки отправки создаёт только один заказ.
12. Налог с продаж или НДС настроен для стран, в которых вы продаёте продукт.
13. Условия использования и политика конфиденциальности соответствуют тому, как приложение действительно работает.
14. Настроено ежедневное автоматическое резервное копирование. На бесплатном тарифе Supabase его нет, поэтому необходимо перейти на Pro или настроить собственное создание дампов. Также нужно один раз проверить восстановление данных в новой базе.
15. Для каждой миграции схемы базы данных подготовлен SQL для отката. Миграция и её откат проверены на копии продакшен-данных.
16. Списки, содержащие более 1000 записей, не обрезаются незаметно. По умолчанию API Supabase возвращает максимум 1000 строк.
17. Время хранится в формате `timestamptz`, а часовой пояс каждого пользователя записывается в отдельный столбец, чтобы напоминания приходили по местному времени.
18. Сначала используется мягкое удаление (soft delete), причём RLS скрывает и удалённые записи. При удалении аккаунта данные пользователя удаляются окончательно.
19. Пользователи могут экспортировать собственные данные.
20. Имена с апострофами, эмодзи или текстом справа налево не вызывают ошибок в полях ввода.
21. Изображения используются в форматах WebP или AVIF, а всё, что находится ниже видимой области экрана, загружается по мере прокрутки.
22. Для полей, по которым чаще всего выполняется фильтрация, созданы индексы. На нескольких десятках тестовых записей всё работает быстро, но на реальных объёмах данных начинаются замедления.
23. Подключён мониторинг ошибок, чтобы вы первыми узнавали о возникающих проблемах.

Отправьте весь этот список вашему агенту и добавьте в конце следующий промпт. Агент проверит каждый пункт и представит результаты в таблице:

«Распредели проверку между пятью субагентами по следующим направлениям:

1. Дизайн и производительность.
2. Безопасность.
3. Платежи.
4. Данные.
5. Работа приложения после запуска.

Проверь все пункты, ничего не изменяя. Для каждого пункта укажи, пройдена проверка или нет, а также файл, в котором обнаружена проблема.

Если что-то можно проверить только через панель управления сервиса, отметь пункт статусом "Требуется моё подтверждение" и предоставь пошаговую инструкцию для самостоятельной проверки.

Резервное копирование и восстановление данных тестируй только на тестовой базе данных, платежи — исключительно в тестовом режиме. Не изменяй продакшен-данные.

Сначала покажи мне таблицу с результатами и ничего не исправляй, пока я не дам подтверждение».

Конвертируем файлы на ПК одним движением: нашли инструмент Filee — быстро переводит фото, видео и документы в нужный формат.

Достаточно зажать клавишу и перетащить файл — рядом с курсором появится круг с подходящими форматами. Можно переделать сразу группу файлов. Поддерживается около 250 расширений.

Работает на Windows, macOS и Linux. Забираем бесплатно по ссылке.