🚘 Сотрудник Mercedes-Benz оставил в публичном репозитории личный ключ разработчика. Там он благополучно пролежал четыре месяца, открывая доступ ко всей внутренней кухне автогиганта.

Токен случайно обнаружили ИБ-шники во время рутинного мониторинга. Ключ давал доступ к закрытым репозиториям компании с внутренними архивами, чертежами, дизайн-документами, API и т.д. Пока неясно, получал ли кто-либо доступ ко всей этой сокровищнице 🏴‍☠️

🥸 godnoTECH - Новости IT

Критическая уязвимость в Mastodon даёт возможность захватить чужую учётку 🫳

В коде опенсорсной децентрализованной социальной сети Mastodon исправили критическую уязвимость (CVE-2024-23832), которая позволяла злоумышленникам выдавать себя за любую учетную запись и захватить ее.

Подробности пока не раскрывают, лишь призывают обновиться до версии 4.2.5.

🥸 godnoTECH - Новости IT

🍌 Одноплатник Banana Pi BPI-F3 оснащён процессором на базе RISC-V

BPI-F3 ориентирован на разработчиков систем промышленной автоматизации, интеллектуального производства, устройств Интернета вещей (IoT) и пр. Утверждается, что изделие обеспечивает высокую производительность при небольшом энергопотреблении.

К компьютеру применён процессор SpacemiT K1 на архитектуре RISC-V с восемью вычислительными ядрами. Интегрированный ИИ-ускоритель обладает производительностью на уровне 2.0 TOPS. Поддерживается оперативная память LPDDR4/4X максимальным объёмом 16 Гбайт. Говорится о возможности кодирования и декодирования видеоматериалов в формате 4K.

🥸 godnoTECH - Новости IT

Релиз языка программирования от Apple для определения конфигурации

🥒 Pkl (произносится как Pickle) — это встраиваемый язык для определения конфигурации, который обеспечивает широкую поддержку шаблонов и проверки данных. Его можно использовать из командной строки, интегрировать в конвейер сборки или внедрить в приложения. Pkl масштабируется от малого к большому, от простого к сложному, от специальных до повторяющихся задач настройки конфигурации.

Связанный с Pkl инструментарий написан на Kotlin и опубликован под лицензией Apache. Плагины для работы с кодом на языке Pkl подготовлены для сред разработки IntelliJ, Visual Studio Code и Neovim. В ближайшее время ожидается публикация обработчика LSP (Language Server Protocol).

Pkl сочетает свойства простого для восприятия декларативного языка с расширенными возможностями, свойственными для языков общего назначения. В языке Pkl поддерживаются аннотации типов, классы, функции, вычислительные выражения, условия и циклы.

🥸 godnoTECH - Новости IT

Учёные взломали GPT-4, используя редкие языки: зулусский, гэльский, хмонг и гуарани 🪄

Специалисты считают, что им удалось обойти защитные фильтры GPT-4, не позволяющие выдавать «небезопасный контент». Они переводили запросы на редкие языки, а полученные ответы переводились обратно на английский, и выглядели они вполне убедительно.

✍️ Учёные пропустили 520 небезопасных запросов через GPT-4 и обнаружили, что им удалось обойти защиту в 79% случаев. Простой перевод оказался почти так же успешен при «взломе» большой языковой модели, как и другие, более сложные и технологичные методы. Модель с большей вероятностью выполняла запросы, связанные с терроризмом, финансовыми преступлениями и дезинформацией.

Кстати, на языках с ограниченными ресурсами сейчас говорят около 1,2 млрд человек.

🥸 godnoTECH - Новости IT

Лазерная система связи SpaceX Starlink передаёт 42 млн гигабайт данных в день 🛰

Спутниковая группировка Starlink включает в себя тысячи телекоммуникационных аппаратов с 9 тыс. лазеров и позволяет передавать терабиты данных в секунду. Хотя для предоставления доступа в интернет компания использует радиоволны, спутники также оснащаются системой лазерной связи друг с другом для снижения задержек и расширения зоны глобального покрытия.

🥸 godnoTECH - Новости IT

Google выделил грант на миллион долларов для интеграции Rust со своими продуктами на C++. Цель гранта - ускорить внедрение Rust, не только в Google, но и во всей отрасли.

Ранее Microsoft опубликовала вакансию архитектора ПО, в которой упоминается создание новой команды разработчиков, которая будет заниматься внедрением Rust и его использованием в качестве основы для модернизации глобально масштабируемых сервисов.

🥸 godnoTECH - Новости IT

Apple Vision Pro взломали уже на второй день продаж ⌨️

Всё из-за критической уязвимости ядра в операционной системе.

Возможность взлома позволит устанавливать неофициальные приложения и пользоваться очками с евройпейским или российским Apple ID.

🥸 godnoTECH - Новости IT

🪥 Три миллиона умных зубных щёток провели DDoS-атаку на швейцарскую компанию, которая после этого потеряла миллионы евро.

Щётки были заражены хакерами и попали в ботнеты, после чего они задудосили веб-сайт швейцарской компании. Сайт фирмы рухнул в результате атаки, что, как сообщается, привело к потере бизнеса на миллионы евро.

Проверьте, возможно ваша щетка — соучастник 😈

🥸 godnoTECH - Новости IT