Hacker News 🇷🇺 Русский

CLI-агент Qodo Command набрал 71,2% на бенчмарке SWE-bench Verified без дообучения и специальных настроек.

SWE-bench Verified проверяет агентов на реальных сложных задачах из GitHub Issue с многофайловыми Python-репозиториями.

Для выполнения тестов Qodo Command использует модель Claude 4 благодаря партнёрству с Anthropic.

Обнаружена и активно эксплуатируется нулевая уязвимость WinRAR CVE-2025-8088.

Уязвимость использует alternate data streams и path traversal для установки вредоносных файлов в %TEMP% и %LOCALAPPDATA%.

Атаки проводят две российские группы – RomCom и Paper Werewolf (GOFFEE).

Это первый выпуск серии 2.0 Syncthing.

База данных переведена с LevelDB на SQLite с длительной миграцией при первом запуске.

Формат логов стал структурированным с новым уровнем WARNING и управлением уровней по пакетам.

Китай рекомендовал местным компаниям избегать использования процессоров Nvidia H20.

Запрет особенно касается применения H20 в государственных и национально-безопасностных проектах.

Меры усложняют планы Nvidia по восстановлению упущенных доходов на китайском рынке.

Сотрудник CBA через неавторизованный доступ к ChatGPT запросил и выдал клиенту телефон директора другой компании без согласия.

Предоставленный номер принадлежал директору клиента банка (Secret Lab) и был передан постороннему лицу без разрешения.

Нарушены принципы APP 6, 8 и 11 Privacy Act 1988 из-за нецелевого раскрытия, передачи данных через зарубежный сервис и отсутствия мер безопасности.

CoLoop помогает компаниям превращать неструктурированные данные исследований в структурированные инсайты.

Стартап прошел акселератор Y Combinator S21.

Открыты 4 вакансии Full Stack Engineer с опытом в Generative AI.

nginx-defender — лёгковесный WAF для реального времени, анализирующий логи и блокирующий вредоносные IP-адреса.

Интегрируется с системным файрволом (iptables, nftables, pf и др.) для автоматической блокировки злоумышленников.

Движок обнаружения угроз использует машинное обучение, шаблонный анализ и ограничение по скорости для выявления аномалий.

Россия испытывает серьёзную нехватку рабочей силы из-за войны в Украине и привлекает тысячи северокорейских рабочих.

Северокорейцы трудятся по 18 часов в день, имеют лишь два выходных в год и работают без средств безопасности.

Северокорейские власти строго контролируют рабочих: сопровождают агентами, ограничивают общение и проведения идеологических занятий.

Модели цепочки мыслей имитируют рассуждения, повторяя шаблоны обучения, а не демонстрируют истинное логическое понимание.

В лабораторном окружении DataAlchemy LLM проваливались при задачах «вне домена», требующих новых комбинаций ROT-шифра и циклических сдвигов.

Небольшие отклонения в длине, формате или последовательности операций резко ухудшали точность ответов моделей.

Беременным тараканам вида Pacific beetle-mimic требуется больше сна для нормального развития потомства.

Хроническое лишение сна у самок продлевает период беременности.

Недостаток сна у матери нарушает транскрипцию молочных белков и затрудняет кормление потомства.