🧱 Android-пользователи сообщают, что их смартфоны превращаются в «кирпичи» после нового обновления

Страдают даже устройства по ₽120 тыс. — они просто перестают работать. Всё из-за обновления Android 16QPR1.

После перезагрузки телефон чаще всего уже просто не включается.

✖️ xCode Journal

🤣 Мужик опоздал на работу из-за того, что хотел посмотреть важную серию «Черепашек-ниндзя»

В Твиттере вытащили лучшую объяснительную всех времён и народов.

💥 xCode Journal

🌐 В Windows 11 завезут проверку скорости интернета

Кнопка появится на панели задач рядом с сетью и быстро покажет скорость соединения. При активации откроется веб-сервис Bing с информацией о скорости загрузки и отдачи.

SpeedTest импортозаменили?

✖️ xCode Journal

😁 Как бы прыгал с парашютом junior, middle, senior

💥 xCode Journal

🤣 Энтузиаст поднял веб-сервер на одноразовом вейпе

Внутри оказался микроконтроллер PUYA Cortex-M0+ с 24 КБ флеша и 3 КБ RAM. Автор подрубил к нему SLIP через semihosting, прикрутил uIP-стек и сделал минимальный HTTP-сервер. Сначала пинги были по 1.5 секунды и страницы грузились 20 секунд, но после оптимизации всё взлетело: ~20 мс пинг и страница за 160 мс.

Это на 95% безопаснее

✖️ xCode Journal

🦾 Новая iOS 26 вышла

Дизайн в духе Windows Aero снова в тренде. Осталось только подождать новостей про быстро разряжающую батарею...

✖️ xCode Journal

😁 Повторять, пока ИИ не удалит БД

💥 xCode Journal

Если сотрудник умер, он же не идет в текучку?

Смерть сотрудника поссорила HR-ов и эффективных руководителей.

«Причины текучести имеют низкий вес в формуле крі, а факт выбытия высокий. Следовательно выбытие через умирание ухудшает КРІ руководителя и рейтинг подразделения.»

✖️ xCode Journal

🤩 До чего же дошли технологии

World Labs выпустили в бету генератор 3D‑миров по одной картинке.

Погулять по Средиземью можно здесь.

✖️ xCode Journal

Революция в код-ревью и автоматизации программирования 💃

OpenAI выпустила обновление GPT-5-Codex, который стал не просто усовершенствованной версией GPT-5, но и мощным инструментом для профессиональных разработчиков. Специально настроенный для агентного программирования, GPT-5-Codex решает сложные задачи разработки — от код-ревью до масштабных рефакторингов и автономного выполнения долгих задач.

— Новые возможности GPT для разработки

GPT-5-Codex стал значительно более управляемым и точным в выполнении задач. Модель теперь не просто генерирует код по запросу, но и активно участвует в процессе отладки, тестирования и поиска критических ошибок в коде. Это особенно важно на стадии разработки, где даже малейшая ошибка может привести к серьёзным последствиям. Помогает находить баги ещё до релиза и минимизирует нагрузку на разработчиков, анализируя всю кодовую базу и зависимости.

Поддерживает длительные задачи, например, масштабные рефакторинги, и может работать с проектами, включающими сотни файлов и тысячи строк кода. Этот инструмент оптимизирует взаимодействие с разработчиком, снижая затраты времени на многократные итерации.

— Как Сodex улучшает рабочие процессы

Теперь GPT интегрируется не только в облако и GitHub, но и в локальные среды, такие как IDE и Codex CLI. Разработчики могут работать как в облаке, так и локально, не теряя контекста и мгновенно переключаясь между различными платформами. Важным обновлением стала возможность работы с изображениями и визуальными элементами — теперь можно анализировать скриншоты и вайрфреймы для упрощения дизайна интерфейсов.

— К тому же, Codex стал ещё более безопасным

Новая версия включает расширенные меры защиты данных, минимизируя риски утечек и злоупотреблений.

Обновления в Codex поднимут качество код-ревью и взаимодействия с командой на новый уровень. GPT-5-Codex значительно упрощает процессы разработки и делает работу с кодом более интуитивно понятной и менее подверженной ошибкам. Что вы думаете о таких возможностях? Будете ли вы использовать GPT-5-Codex в своих проектах?

Data Science

Тренируем внутреннего HR-а

В сети нашли игру, в которой нужно угадать — перед вами аватарка в LinkedIn или фото из розыска Интерпола

✖️ xCode Journal

Полезная информация

Нашли для вас быстрый, кроссплатформенный, нативный лаунчер, который может заменить Raycast. Он:

— Запускает приложения и ищет файлы среди миллионов документов за миллисекунды;
— Помнит и шифрует буфер обмена, можно искать даже по скопированному тексту;
— Есть калькулятор с историей и разными бэкендами;
— Умный эмодзи-пикер и динамические шорткаты;
— Поддерживает совместимость с API Raycast и тянет часть его расширений;
— Работает пока на macOS и Linux, Windows обещают позже

✖️ xCode Journal

🦾 Модель OpenAI решила все 12 задач на финале ICPC 2025

Это абсолютный рекорд для ИИ-модели и лучший результат на Олимпиаде. Следующие в рейтинге идут наши ребята из СПБГУ — они решили 11 задач из 12.

Также 1 место получила Gemini 2.5 DeepThink от Google, решившая 10 из 12 задач.

✖️ xCode Journal

А вы с детства мечтали стать программистом?

😎 - Да
😅 - Нет

💥 xCode Journal

🤩 Никто не ждал, но встречайте Notion 3.0

Звучит как фантастика: теперь ИИ не просто пишет тексты, а создаёт целые базы данных, сам генерит формулы и прочее. Докрутили поддержку MCP серверов: если вы пишете код в Cursor, ИИ автоматом обновляет документацию, а ещё можно через чат в Cursor заставлять агента отмечать в Notion выполненные задачи.

Шикарно!

✖️ xCode Journal

Supply Chain атака на npm: Shai-Hulud — угроза, которая заражает проекты

Недавняя атака на экосистему npm под названием Shai-Hulud привлекла внимание разработчиков по всему миру. Это масштабная supply chain атака, которая затронула более 500 пакетов, включая популярные библиотеки, такие как ngx-toastr, tinycolor, react-jsonschema-form-extras и пакеты от CrowdStrike.

❌ Заражённые пакеты содержат вредоносный скрипт bundle.js. Этот скрипт запускает TruffleHog для поиска секретных данных, таких как GitHub токены, NPM ключи или AWS креды, и отправляет их на внешний сервер. Дополнительно создаётся вредоносный workflow в папке .github/workflows, который будет автоматически запускаться при каждом CI-процессе. В итоге, атака действует как червь, распространяясь через каждый новый пакет, заражая downstream-проекты.

ℹ️ Что делать разработчикам

• Проверить проекты на наличие заражённых версий пакетов
• Ротировать npm-токены, GitHub PAT и облачные креды, чтобы минимизировать последствия
• Аудитировать CI/CD конфигурации для выявления подозрительных изменений
• Обновлять пакеты только из доверенных источников, избегать использования сомнительных версий

📌 Supply chain атаки становятся всё более изощрёнными и опасными. Ранее мы переживали только за typosquatting, а теперь столкнулись с реальными «npm-червями», которые могут заразить проекты на всех уровнях. Если вы работаете с публичными пакетами, регулярный аудит зависимостей и CI/CD — теперь часть обязательной практики.

🚪 Frontender's notes