https://www.bleepingcomputer.com/news/security/education-giant-pearson-hit-by-cyberattack-exposing-customer-data/

Який сором, розробник зберіг креди у файлі .git/config
доступ до файлу можна було отримати через https://example.com/.git/config

Під час атаки на Pearson викритий токен дозволив зловмисникам отримати доступ до вихідного коду компанії, який містив додаткові жорстко закодовані облікові дані та токени автентифікації для хмарних платформ.

Мораль яка?
1. не використовувати статичні креди
2. веб сервер повинен блокувати всі скриті файли (файли з крапкою на початку імені: .env, .ini, .git)
3. документувати онбоардінг процеси, щоб не було "я зробив ось так і запрацювало"

https://openai.com/index/introducing-codex/
Новий потужний інструмент від openai, але доступний поки на тарифах для багатих

VS Code стане AI-редактором із відкритим кодом

Команда VS Code оголосила про відкриття вихідного коду розширення GitHub Copilot Chat за ліцензією MIT. Це крок до трансформації VS Code в редактор коду, орієнтований на штучний інтелект з відкритою архітектурою. У відповідь на стрімкий розвиток AI та запити спільноти, функції Copilot Chat інтегрують у ядро редактора. Мета - забезпечити прозорість, безпеку та зручність для розробників і авторів розширень.

Подивився вчора Google I/O 2025. Повний запис: https://youtu.be/o8NiE3XMPrM

Розхвалюють Gemini 2.5, типа краще та швидше нічого немає.

Google анонсував смарт-окуляри на базі Android XR, показали лайв демо, але окуляри заглючили. Всі посміялись та розішлись. https://youtu.be/o8NiE3XMPrM?t=5858

Veo 3 — це щось потужне. інструмент для створення відео з реалістичними звуковими ефектами, фоновими шумами та синхронізованим діалогом. Якщо воно реально працює як на демо - це буде бімба. https://youtu.be/o8NiE3XMPrM?t=4828

Новий режим AI Mode у Google Search дозволяє віртуальну примірку одягу та автоматизовану покупку через Google Pay. https://youtu.be/o8NiE3XMPrM?t=3734

Stitch та Jules: ШІ-інструменти для розробників. Обидва інструменти базуються на Gemini 2.5 Pro. https://jules.google/

Переклад у реальному часі в Google Meet Google Meet отримав функцію перекладу в реальному часі, яка зберігає голос співрозмовника. Функція поки підтримує англійську та іспанськи мови. https://youtu.be/o8NiE3XMPrM?t=622

Схоже що Stackoverflow доживає останні роки, уходить легенда. Ковід пішов йому на користь, а чатжпт його вже майже вбив 🫡

Вже клод 4 вийшов, кажуть що краще gemini. Я вже не знаю кому віддати свої данні. Скоро вийде chatgpt 5 та будуть казати що краще всіх
https://www.anthropic.com/news/claude-4

Останні кілька місяців працював над своїм pet-проєктом — https://github.com/RunaVault/RunaVault.

Це serverless менеджер паролів, побудований на AWS.
Бекенд — JavaScript, фронтенд — React.
Установка за допомогою Terraform займає лише ~5 хвилин.

Вартість хостінгу для ~100 користувачів — всього кілька доларів на місяць (найдорожчі частини — KMS ключ 1$ та Route 53 Hosted Zone - 0.5$).

Для кого цей продукт?
Для невеликих команд, які не хочуть платити за Bitwarden чи LastPass, але цінують безпеку та простоту.

Решта деталей - в readme репозіторію.
Також він пройшов penetration-тестування.
Буду радий фідбеку або pull request'ам 🙂

Розповів про AWS Elastic File System
https://youtu.be/4iylrBPSuhM

Хочеш поглибити свої знання з Kubernetes або Platform Engineering?

Відкрито реєстрацію на два потужні курси від Fwdays:

Kubernetes Controllers Course (від автора телеграм каналу @deadopsclub та ютуб каналу https://www.youtube.com/@DenysVasyliev)

Platform Engineering Course (Антон Грішко, Chief Architect в ProfiseaLabs, один з засновників стартапу з Platform Engineering, 15+ років в індустрії)

Це курси для практиків, які хочуть зрозуміти як працюють контролери в Kubernetes або побудувати надійну платформу для розробників.

Бонус для моїх підписників:
Використовуй промокод devops-ua та отримай 10% знижки на участь!

Переходь за лінком, реєструйся і не пропусти можливість вийти на новий рівень!

Kubernetes Controllers - https://fwdays.com/event/kubernetes-controllers-course
Platform Engineering - https://fwdays.com/event/platform-engineering-course-2 (Курс вже розпочався, але до кінця тижня ви можете приєднатися зараз і подивитися перші сесії в записі)

З моменту публікації першого відео на каналі пройшло рівно 11 місяців, а сьогодні, вже маємо кругле число підписників 🎉🥳🪩

Китайці знову намагаються конкурувати випустивши за 8 баксів на місяць модель для генерації відео https://hailuoai.video/

https://youtu.be/d39rJfs2c7k
Bedrock вже на каналі. Пояснив що таке temperature, top-p, top-k, tokens.
Показав як активувати моделі та згенерувати відео на зображеня

https://help.openai.com/en/articles/11487532-chatgpt-record ChatGPT Record | OpenAI Help Center

У режимі запису ChatGPT може транскрибувати та узагальнювати аудіозаписи, такі як зустрічі, мозкові штурми або голосові нотатки.

Просто взяли і вбили купу стартапів для узагальнення дзвінків додавши таку можливість у вже існуючі плани

AWS акаунти створені після 15.07.2025 отримують 100$ кредитів (не треба повертати), і ще можуть отримати 100$ додатково
https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/free-tier.html

Амазон щойно релізнув свій новий AI IDE https://kiro.dev/
є безкоштовний план, будете тестувати ?

https://aws.amazon.com/blogs/training-and-certification/exam-update-and-new-name-for-operations-certification/
AWS оновлює екзамен SysOps до наступної версії SOA-C03. Остання дата коли можна скласти SOA-C02 - до 9 вересня 2025 року

Друзі! Дуже дуже потрібна ваша допомога.
Накидайте, будь ласка, зірочок в гітхабі на мій проект https://github.com/RunaVault/RunaVault 🥹

Хочете більше практики з AI та ML в амазоні?
Треба всього декілька кроків, бажання та час

1. Реєструєте новий аккаунт. отримуєте $100
2. Отримуєте додаткові $100 якщо використаєте EC2, RDS, Lambda, Bedrock, and AWS Budgets.
(С) https://aws.amazon.com/blogs/aws/aws-free-tier-update-new-customers-can-get-started-and-explore-aws-with-up-to-200-in-credits/
3. Створюєте аккаунт в Skill Builder (це онлайн платформка для навчання від амазон) https://skillbuilder.aws/
4. Обираєте enroll https://skillbuilder.aws/learn/5YB3FCEE1H/aws-cloud-quest-generative-ai-practitioner/26A81MG83V (цей курс нещодавно зробили безкоштовним)
5. Удачі!

Ось ще можна послухати безкоштовно онлайн