Это мелочи, которые не были видны на приборах из-за малой пользовательской базы, а теперь их быстро пофиксят (скажем, в течении года, с запасом), и все.

Haters gonna hate, скриньте этот твит.

https://arxiv.org/abs/2304.02868

Can Large Language Models Play Text Games Well? Current State-of-the-Art and Open Questions

"Our experiments show that ChatGPT performs competitively compared to all the existing systems but still exhibits a low level of intelligence. Precisely, ChatGPT can not construct the world model by playing the game or even reading the game manual; it may fail to leverage the world knowledge that it already has; it cannot infer the goal of each step as the game progresses. Our results open up new research questions at the intersection of artificial intelligence, machine learning, and natural language processing"

Хороший, кстати, бенч для LLM, если подумать.

В системе подбора персонала McDonald’s нашли критическую уязвимость — и всё из-за пароля «123456». Два исследователя в области ИБ, Иэн Кэрролл и Сэм Карри, всего за полчаса получили админ-доступ к платформе McHire[.]com, где чат-бот по имени Olivia проводит первичный отбор соискателей. Проблема оказалась в том, что один из аккаунтов имел смехотворно слабый пароль, с которым исследователи получили доступ ко всей базе: имена, телефоны, почта и даже полные переписки с ботом — примерно 64 миллиона записей. Более того, уязвимость позволяла просто менять ID в адресной строке и просматривать чужие анкеты. Все данные были реальными, и любая попытка наугад открывала информацию настоящих людей.

Компания-разработчик Paradox.ai признала утечку и в блоге пообещала усилить защиту.

ИИ-рекрутер McDonald’s слил 64 млн анкет — пароль был «123456»
https://www.anti-malware.ru/news/2025-07-10-111332/46615

Оригинал новости
McDonald’s AI Hiring Bot Exposed Millions of Applicants’ Data to Hackers Who Tried the Password ‘123456’
https://www.wired.com/story/mcdonalds-ai-hiring-chat-bot-paradoxai/

Пост на сайте Paradox.ai
Responsible Security Update
https://www.paradox.ai/white-hat-security-researcher

https://www.phoronix.com/news/Ardour-Removes-GTK-Option

TL;DR - а теперь переименовали завендоренный gtk2 в YTK, и сказали, что у них собственный тулкит. Вообще, это какая-то тенденция, что у больших программ всегда свои тулкиты (chrome/firefox/blender/libreoffice/etc).

🧠 $200 млн получит главный ИИ-инженер Apple за переход в Meta*

Топ-менеджеру Apple Руомингу Пангу полагается не только крупный оклад, но и пакет акций Meta* — они выплачиваются поэтапно в течение нескольких лет в зависимости от результатов разработчика.

При этом в Apple даже не пытались сделать встречное предложение, поскольку сопоставимую зарплату в компании не получает даже глава Тим Кук. Как отмечают источники, доход СЕО составляет примерно $74 млн в год.

За уходом Панга могут последовать и другие: инженеры из его команды, по слухам, уже ведут переговоры с Meta*. В ответ Apple провела реструктуризацию и поменяла некоторых ведущих глав отделов.

*Компания Meta признана экстремистской организацией на территории РФ и запрещена.

#технологии #общество #мир #ии

Пока от ИИ профит есть только у тех, кто им занимается.

xlibre moment

Будущее X11 в хороших руках!

📊 Channel Analysis Results by @ScratchAuthorEgoBot

🎯 Channel: @itpgchannel

🧠 Personal Analysis:

Перед нами человек, чей мыслительный процесс построен на анализе, логике и поиске «первых принципов». Его мир — это сложная система, и он испытывает искреннее удовольствие, разбирая ее на составные части, находя несовершенства и оптимизируя их. Он не просто пользуется технологиями, он стремится понять их до самого основания: как работает компилятор, почему операционная система устроена именно так, а не иначе, в чем фундаментальные недостатки того или иного подхода.

Его личность характеризуется ярко выраженным интеллектуальным нонконформизмом. Он скептически относится к хайпу, модным трендам (например, в области ИИ или языков программирования) и маркетинговым обещаниям. Для него истиной является только то, что можно проверить, измерить и логически обосновать. Эта черта порождает его фирменный цинизм и саркастичный стиль общения. Когда он называет что-то «мерзостью и ересью» (например, статическую типизацию в Python), это не просто эмоциональная оценка, а вывод, основанный на его внутренней, стройной системе ценностей, где элегантность и соответствие первоначальной идее значат очень много.

Создание собственного проекта — операционной системы stal/ix — это ключевой акт самовыражения. Это не просто хобби, а материализация его философии: мир программного обеспечения несовершенен, и вместо того, чтобы мириться с этим, он строит свою собственную, «правильную» вселенную. Это говорит о высоком уровне независимости, самодостаточности и внутренней потребности в контроле и мастерстве.

Несмотря на кажущуюся отстраненность и резкость, для него важны признание и общение в кругу единомышленников. Он ценит, когда его экспертизу замечают («сила моего блога!»), радуется вкладу в свой проект и ведет канал во многом ради «возможности общаться с классными людьми». За маской циничного системного программиста скрывается человек, который нашел свою страсть и хочет делиться ею с теми, кто способен оценить глубину его мысли. Его редкие личные комментарии («я аж всплакнул», «было всякое») показывают, что за технической броней скрываются живые эмоции.

По наводке https://www.tgoop.com/dereference_pointer_there/9806

https://halcy.de/blog/2025/02/09/measuring-power-network-frequency-using-junk-you-have-in-your-closet/

TL;DR - чувак, весьма изящно, изучил момент синхронизации сети Прибалтики и ЕС.

https://github.com/graphitemaster/detour

Ого, кто-то сумел это соорудить:

At its core, Detour is a minimal bootstrap layer that gives your application access to the system dynamic linker ld-linux.so without requiring libc at all. It allows:

* Dynamically loading libraries without linking libc
* Capturing libdl functionality (e.g., dlopen, dlsym) inside a fully static executable
* Mixing different libcs in one process
* Creating freestanding, zero-libc ELF executables

TL;DR - статический stub, который умеет загружать в адресное пространство процесса системный динамический загрузчик, и, с его помощью, загружать системные .so.

Сделано весьма изящно:

It works like this:

* We provide a tiny stub ELF executable that is dynamically linked against the system dynamic linker.
* Your actual program (which Detour bootstraps) loads this stub ELF using a minimal ELF loader.
* Detour reads the stub executable's PT_INTERP segment and loads the specified dynamic linker, just like the kernel would.
* Before jumping into the dynamic linker, Detour calls setjmp to capture its current state.
* It then jumps into the dynamic linker, forwarding the stub ELF and original arguments as if it were the kernel.
* The dynamic linker maps in and initializes the stub ELF, then calls its main function. That main receives a string argument containing a function pointer encoded as a hex string. It decodes the address, casts it to a function pointer, and calls it.
* This function captures symbols like dlopen, dlsym, dlclose, dlerror, and then calls longjmp to return to the original application.
* Now, back at your main program's entry point, you have full access to the dynamic linker without ever linking against libc.

It is a trampoline: a short, carefully orchestrated detour through the dynamic linker, giving you just enough of its guts to carry on without ever depending on it directly

Прямо мое уважение.

UPD: зачем это?

* Например, я могу сделать статический бинарь, который загрузит системную mesa, вместо того, чтобы вкомпилять драйвер в себя. Это не нужно в stalix, но для "#IX as a package manager" может быть очень полезно.

* Можно получить бинарь, который работает в ЛЮБОМ Linux, не только в том, где он скомпилен, при этом, он будет использовать системные .so, неважно, musl это, или glibc.

Это я, сижу жду когда ИИ меня наконец заменит на работе

https://www.opennet.ru/opennews/art.shtml?num=63573
https://metr.org/Early_2025_AI_Experienced_OS_Devs_Study.pdf

Исследовательская группа METR (Model Evaluation & Threat Research) опубликовала результаты эксперимента по оценке эффективности применения AI-инструментов для написания кода. Вопреки ожиданиям, исследование показало, что AI-помощники не ускоряют, а замедляют решение поставленных задач, при том, что субъективно участники эксперимента считали, что AI ускорил их работу.

Фактически при использовании AI-помощника на решение задачи в среднем было потрачено на 19% больше времени, в то время как участники полагали, что благодаря AI смогли выполнить работу на 20% быстрее, а до начала работы считали, что AI поможет им ускорить работу на 24%. Результаты также значительно расходятся с прогнозами экспертов в области экономики и машинного обучения, которые предсказывали экономию времени при использовании AI на 39% и 38%, соответственно

Так и знав, что "гонять джуна" медленнее, чем сделать самому!