Иван Карагодин

🎬 Google выпустила Gemini Omni 1.2 Flash: видео до 15 секунд Модель генерации видео стала общедоступной в Gemini API и Google Cloud. Она создаёт ролики со звуком длительностью от 3 до 15 секунд и поддерживает последовательные правки в чате. По данным Google, генерация в 720p стоит $0,07 за секунду — на 30% дешевле предыдущей версии. Что это значит для вас: короткие рекламные ролики и варианты одной сцены можно пробовать с меньшими затратами. Но цена считается за секунды: несколько повторных попыток тоже входят в бюджет. Перед использованием стоит проверить актуальные тарифы и квоты. Источник: Google: blog.google/...ash #ии #google #видео

🦀 Discord меняет Electron на Rust — ранняя сборка занимает около 290 МБ Discord переписывает десктопный клиент на Rust, а интерфейс строит на GPUI — технологии от создателей редактора Zed. В показанной ранней Windows-сборке с двумя аккаунтами расход памяти составил около 290 МБ. Публичной даты релиза пока нет. Моё мнение: интересен не только Rust, но и отказ от встроенного Chromium ради другого способа рисовать интерфейс. При этом 290 МБ — один скриншот, а не независимый тест. Сравнивать скорость и потребление памяти стоит после выхода доступной сборки. Источник: The Verge: www.theverge.com/...app #разработка #discord #rust

🛡️ В OpenSSH на Alpine нашли обход парольной защиты В некоторых системах на musl без PAM, включая Alpine, OpenSSH мог принимать длинный пароль для аккаунтов с «*» вместо хеша пароля. Но нужны дополнительные условия: разрешённый парольный вход и хотя бы один настоящий хеш определённого типа на машине. Системы с glibc или PAM не затронуты. Что это значит для вас: если используете Alpine с SSH, доступным из интернета, проверьте обновления OpenSSH. Временная мера — отключить парольную аутентификацию. Наличие SSH-ключей само по себе не помогает, пока вход по паролю тоже разрешён. Источник и условия уязвимости: sshhole.com #кибербезопасность #linux #openssh

🔐 DigiCert утёк архив клиентов — вплоть до паспортов Крупный УЦ сообщил: после миграции в феврале 2025 внутреннюю систему случайно выставили в интернет. Через баг авторизации чужой аккаунт читал архив клиентов. Затронута «небольшая часть»: имена, рабочие email и телефоны, адреса; у части — сканы прав, паспортов и счетов. Доступ только на чтение; CertCentral, DigiCert ONE, логины и сертификаты, по словам компании, не трогали. Доступ зафиксирован с 27 июня по 2 июля 2026. Что это значит для вас: если заказывали сертификат у DigiCert и присылали паспорт или права — ждите письмо и берегитесь фишинга «от поддержки УЦ». Перевыпускать сертификаты только из-за этого письма не обязательно. Источник: www.bleepingcomputer.com/...nts #кибербезопасность #утечка #сертификаты

🧩 В Telegram 13.2 сообщения стали мини-приложениями В стабильной версии 13.2 заработали HTMLBubbles: прямо в чате крутятся виджеты на HTML, CSS и JavaScript — без отдельного Mini App. Уже гоняют 2048, простой раннер и даже псевдо-3D. Состояние сохраняется между сессиями, бот может обновлять содержимое без правки сообщения. Лимиты жёсткие: код до 32 КБ, область 600×600 без скролла, без внешних запросов, видео и WebGL. Для ботов готовят Bot API 10.4, песочницу открыли в исходниках. Моё мнение: для фронтов это новый маленький рантайм внутри мессенджера. Но JS в ленте — всегда про безопасность песочницы: смотрите, от кого виджет, и не жмите странные «обновить» внутри чужих чатов. Источник: kod.ru/...les #telegram #фронтенд #разработка