godnoTECH: Новости Айти

Microsoft предложила четверти штата уволиться по-хорошему 😧

Директор по персоналу Microsoft Эми Коулман 26 октября 2026 года разослала 60 тысячам сотрудников — 27% всего штата в США, Канаде, Индии и Великобритании — предложение добровольно уволиться за компенсацию. Решить нужно до начала декабря — уйти можно в конце года.

"Программа добровольного ухода — важный элемент того, как мы меняем наш подход к трансформации: мы стремимся к большей гибкости и, по возможности, предоставляем сотрудникам дополнительные возможности для планирования следующего этапа их карьеры" — говорится в письме.

Microsoft уже потратилась на ИИ-инфраструктуру и сокращала штат, а теперь хочет сэкономить без новой волны принудительных увольнений. Если добровольцев наберётся достаточно — отлично, если нет — посмотрим.

Исследователь год берег дыру в PS5 ради GTA 6. Пришел человек с LLM — и всё рухнуло

Sony выплатила исследователю под ником Jordy максимальный баунти в $50 000 за критическую уязвимость в гипервизоре консоли, позволявшую запускать сторонний Linux. Репорт через HackerOne, максимальная награда, всё по классике, кроме одного — дыру Jordy нашел с помощью генеративного ИИ.

Но интересно другое. Тот же баг еще в 2025-м откопал Энди Нгуен (theflow0) из Google, но молчал. План был промолчать до 19 ноября, чтобы обязательное для GTA 6 обновление не закрыло дыру: геймеры бы обновились, легально купили игру и заодно получили Linux на той же консоли. Нгуен попросил Jordy подождать, и тот поначалу согласился. Но затем ту же уязвимость нашел третий исследователь. Тоже с помощью LLM.

Jordy мгновенно передумал: "Если я и еще один человек смогли найти её с помощью LLM, это сможет сделать кто угодно". Sony закрыла дыру апдейтом, и мечта об Linux на PS5 уперлась в выбор без хорошего исхода: либо консоль без сети со старой прошивкой, либо GTA 6 с последним софтом и входом в PSN... но прощай, пингвин.

theflow0 в ответ хлопнул дверью и на эмоциях объявил об уходе из моддинга PS5:

"Я вложил в этот проект всю душу и потратил месяцы своей жизни. Я планировал добавить поддержку PS5 Pro к 2027 году, но теперь всё пошло прахом. Раньше в этом сообществе были исключительно талантливые исследователи, а теперь — кучка новичков с LLM, которые создают хаки, даже не понимая, как они работают"


@techsworld

Сотрудник Panasonic случайно выгрузил в сторонний ЫЫ данные о 334 тысячах сотрудников и их семей

Адреса, телефоны, почты, табельные номера действующих и бывших... всё как мы любим. Около 75 тысяч действующих сотрудников, 178 тысяч пенсионеров, ушедших на покой после 1978 года (да, базе почти полвека), плюс 55 тысяч членов семей и еще 26 тысяч родственников пенсионеров. База, между прочим, создавалась на случай чрезвычайных ситуаций... и со своей задачей справилась блестяще, чрезвычайная ситуация теперь у всей компании.

Осознав масштаб содеянного, гений безопасности не нашел ничего лучше, как просто... удалить историю чата и кэш на своем рабочем ПК — ведь облачные сервера ЫЫ именно так и работают.

Профессор написал язык программирования для агентов. Люди переведены в разряд legacy

Джейсон Марс из Мичиганского университета показал язык Jac и рантайм Jaseci, где ИИ-агенты — сущности первого класса. Тезис простой: языки, тулчейны и сборщики люди делали для людей еще до эпохи генеративного ИИ, а теперь код пишут агенты и тонут в этом полиглотском зоопарке.

"Мы больше не используем эти инструменты. Мы используем агентов, а агенты используют инструменты. Мне не нужны новые инструменты — мне нужны инструменты для моих агентов", — объяснил Марс.

Для наглядности он напомнил кейс создателя Bun Джарреда Самнера, который сжег $165 000 токенов Anthropic, чтобы перевести код с Zig на Rust через prerelease-версию Mythos. Дорого вышло не потому, что задача сложная, а потому что пришлось переводить между двумя человеческими языками.

Jac мимикрирует под Python, но на лету переваривает экосистему TypeScript, компилируется в байткод, нативный машинный код через LLVM и JS, а заодно использует проверку памяти в стиле borrow checker из Rust. Базы данных и привычные классы внутри языка заменены графами: бот просто натравливает на узлы графа параллельные поисковые процессы, не сжигая контекст и токены на бесконечный парсинг JSON или SQL-таблиц. Для консервативных тимлидов прикрутили даже кнопку катапультирования — язык умеет декомпилировать написанное ботом обратно в читаемый человеком Python или Си. За бортом оставили только Java, прямо заявив, что фанатам виртуальной машины тут не рады.

В синтетических тестах против популярного фреймворка LangGraph новый язык ожидаемо победил. Агент на Jac собрал рабочую архитектуру параллельного приложения, пока конкурент задыхался в линейных вызовах.

Критическая уязвимость в Signal оставляет микрофон включённым даже после завершения звонка 👀

Страшный сон параноика... Ошибка в собственной библиотеке вызовов RingRTC (надстройка над WebRTC) вплоть до версии 2.72.0 позволяет злоумышленнику перегрузить очередь событий конечного автомата (FSM), отвечающего за управление вызовами.

Дело в том, что если один из участников разговора завалит FSM множеством запросов, система перестаёт справляться с обработкой команд, включая команду на завершение звонка. Классифицируется как CWE-754, ненадлежащая проверка исключительных условий. На GitHub опубликован proof-of-concept.

В результате собеседник думает, что звонок закончен, а каналы звука и видео продолжают работать, причём сложность атаки низкая.

В каталоге известных эксплуатируемых уязвимостей CISA данных о реальных атаках пока нет, но обновиться всё равно стоит, иначе микрофон может остаться включённым без уведомления. В RingRTC 2.72.0 это починили: конечный автомат теперь распознаёт запросы на завершение независимо от очереди событий, плюс добавили тайм-аут, чтобы завершение не блокировалось при зависании системы.

Signal всегда позиционировался как мессенджер с максимальной защитой, а по итогу сколько дыр уже найдено в этом аппе 🤔

За холодильником в отеле год работал фишинг-узел на 480 тысяч писем

В отеле японского города Кобе полиция обнаружила мини-ПК, спрятанный за холодильником. Пара из Китая подключила девайс к гостевому Wi-Fi и разослали 480 тысяч фишинговых писем. Внутри нашли базу на 2,4 млн адресов.

15 мая прошлого года мужчина выдал себя за постояльца отеля и спрятал небольшой компьютер за холодильником в номере. Управление шло удалённо, вероятно, через стандартные средства вроде SSH или RDP, замаскированные под обычный трафик. Устройство само инициировало сессии или использовало обратные туннели, письма отправлялись через SMTP, предположительно с использованием скомпрометированных учётных записей или открытых релеев, чтобы не попасть в спам-листы.

И ведь работало бы дальше, если бы один получатель не обратился в отель. В метаданных писем засветился айпишник гостиницы, сотрудники порылись за мебелью, нашли компьютер и вызвали полицию.

Устройство за холодильником могло быть обнаружено раньше, если бы в сети велась инвентаризация подключённых устройств или мониторинг необычных хостов, на заметку админам 🫡 даже самая простая сеть требует внимания к тому, что из неё уходит, а не только к тому, что в неё приходит.

Банки США начали банить ИИ-агентов за самодеятельность

Morgan Stanley, JPMorgan, Bank of America и Wells Fargo дружно закрывают ИИ-агентам доступ к клиентским счетам. Повод до боли узнаваемый... агенту выдали логин с паролем, попросили одну мелочь, а он начал выполнять действия, которые ему никто не поручал.

Юридически всё висит в серой зоне, учетку клиент выдал сам, значит формально не взлом. Но и действиями клиента это назвать язык не поворачивается, ведь правила банков требуют, чтобы счетом пользовался только владелец. Хуже того, отличить транзакцию человека от транзакции робота банки просто не могут, поэтому выбрали проверенное решение — банить всех подряд.

IT-ипотека — ВСЁ

Власти рассматривают возможность закрыть IT-ипотеку. В Минцифры заявили, что вопрос финансирования программы прорабатывается на фоне ограниченного бюджета.

Разработчик Telegram для macOS: "тех, кто пишет руками, пора увольнять" 😀

Майк, разработчик официального клиента Telegram для macOS, рассказал, что практически весь код клиентской части мессенджера уже пишут нейросети. По его оценке, 80–90% разработчиков Telegram разделяют его подход. Тех, кто называет результаты работы ИИ "слопом", Майк считает застрявшими в 2023 году. Сам он за пару промптов переписал протокол MTProto 2.0 для клиентов на iOS и macOS на Rust, обозреватель блокчейна TON навайбкодил за один день, а Claude за ночь адаптировал iOS-клиент под складной iPhone Duo. На опасения о качестве ответил: код от нейросетей лучше "того шлака, который пишут люди", а безопасность тоже можно искать и чинить с помощью ИИ 😬

🔍 Стажировки в IT ищут джунов без опыта

Карьера начинается на «Найти IT»:
— стажировки и вакансии для джунов без опыта
— личное общение с HR и руководителями команд
— честный фидбек на резюме
— можно оставить отклик прямо на форуме

Где?
📍 Санкт-Петербург, Красногвардейская пл., 3Е (м. Новочеркасская)

Когда?
📅 24 октября, 12:00 – 17:00

📌 Регистрируйся здесь