Habr - IT news

Кремний взломал кремний: снять блокировку вручную не вышло, и за дело взялась нейросеть, запущенная на тех же картах Домашний сервер собирается из бывших майнинговых карт NVIDIA CMP 90HX ради локальных языковых моделей дома, без аренды чужого железа и счётчика токенов. По пути со всех карт снимаются вычислительные ограничения, на платах допаиваются недостающие конденсаторы ради полного PCIe x16, и всё упирается в последнюю стену. Карта намертво держит старый Gen1 на 2.5 GT/s и не поддаётся ни готовым утилитам, ни ручной правке регистров. Несколько часов подряд одно и то же значение. Тогда задачу получает локальный агент, запущенный на этих же картах. Складывается ситуация, от которой у маркетологов NVIDIA дёрнулся бы глаз. Четыре карты NVIDIA запускают модель, снимающую ограничение NVIDIA с пятой карты NVIDIA. На возню с драйвером, регистрами и бесконечной пересборкой модулей закладывается несколько суток. Выясним, сколько ушло на самом деле.

Локальный ИИ класса Opus 4.6 «задёшево»: две Tesla P100, 28-поточный Xeon и тесты на реальных задачах Автор статьи собрал дома открытый стенд под локальные модели. Две Tesla P100, которые сейчас продаются по 4-9 тысяч рублей за штуку, дают вместе 32 ГБ видеопамяти. Плюс Xeon E5-2680 v4 на 28 потоков, 64 ГБ памяти и киловаттный блок. В простое машина ест 135 Вт, под нагрузкой уходит до 600, а отопление в комнате получается почти бесплатным. Дальше интереснее. Автор не поверил обзорам с цифрами вида «одна модель набрала 86, другая 88» и собрал свой бенчмарк из 14 задач, на которых сам когда-то наступал на грабли: FreeRTOS-задача на ESP32 с watchdog, фильтр Калмана с NaN в double из-за FTZ на Xtensa, гонки ресурсов в алготрейдинге, smali-патчи в DEX-файлах. За эталон взял облачный DeepSeek V4 Flash. Локальная Ornith-1.5-35B закрыла все 14 задач на полный балл, а эталон набрал 97%.

Реверс-инжиниринг электросамоката и новая прошивка для него на Rust Производитель Egret GT утверждает, что разъём USB-C на дисплее нужен только для зарядки телефонов. Автор из спортивного интереса купил коммутационную плату USB-C, проверил осциллографом каждый контакт и обнаружил, что два из них используются как шина CAN в нарушение стандарта. Дальше начался классический реверс: сниффинг трафика, дамп прошивки контроллера двигателя и модуля дисплея через SWD, разбор всего в Ghidra. Внутри нашлось много интересного. Обновление прошивки на самокате идёт по CAN без криптографии, а весь основной жизненный цикл обновления располагается внутри одной функции загрузчика. Это значит, что модифицировать прошивку любого самоката можно без аутентификации. К этому моменту у автора уже накопилось достаточно материала, чтобы написать свою прошивку с нуля. Посмотрим, что получилось из этой затеи и как на Rust собрать GUI для микроконтроллера с 32 КБ ОЗУ.

Ныряете в задачи или карабкаетесь по ним? Узнайте свой ИТ‑архетип Отгремел День программиста, и мы с Т1 решили отметить его тестом, который расставляет специалистов по пяти архетипам. За громкими названиями стоят обычные рабочие привычки: кому-то нужна системность, кому-то команда, кому-то полёт визионера. Аквалангист и скалолаз уже засветились, ещё троих предстоит узнать по ходу. Один из пятёрки почти наверняка окажется знакомым до боли. В общем, гляньте, чей стиль работы вам ближе.

Microsoft подтвердила, что Word после обновления до версии 2608 (сборка 20326.x) аварийно закрывается, когда стороннее приложение пытается собрать документ по шаблону. Сбой ловят инструменты для управления документами и рабочими процессами, которые как раз и работают за счёт генерации файлов из готовых заготовок. Временного решения компания не предложила, статус проблемы держится на отметке «Изучается». Достанется в основном корпоративным пользователям. У них Word встроен в автоматизацию рутины и гонится через шаблоны пачками, поэтому вылет в момент генерации обрушивает всю цепочку. Тот, кто печатает вручную, скорее всего ничего не заметит.

Как «Чужой» мог выглядеть по сценарию июня 1978 года Ридли Скотт хотел, чтобы экипаж «Ностромо» просыпался из криосна полностью обнажённым. Руководство Fox назвало это порнографией, и актёров в итоге одели в белые шорты. По раскадровкам ранней версии сценария июня 1978 года «Чужой» собирался пойти совсем в другую сторону, чем финальный фильм. К «Матери» в первом варианте приходили не Рипли, а Эш и Даллас. Космический жокей лежал не внутри инопланетного корабля, а в отдельном каменном строении, под которым команда пережидала помехи, и разглядел его на мониторе только Эш. А финал был вообще другой. По ранним раскадровкам Рипли не пытается спрятаться и не рассчитывает на случайность. Она действует напрямую и играет по совсем другим правилам, чем героиня итоговой версии.

Агент с токеном из гита работает так быстро, что кластер не отличает его от атаки Пока ИИ-ассистент просто подсказывает фрагмент кода, риск детский, ну примет кто-то плохое предложение молча, ну утечёт лог с секретом. Совсем другое дело, когда агенту вручают токен из гита, облачные креды или ServiceAccount в кластере. Теперь он создаёт, меняет и сносит ресурсы с такой скоростью, что Kubernetes не поймёт, это атака или просто сработала слишком мощная автоматизация. И вот в эту секунду удобный помощник по продуктивности превращается в новую нечеловеческую идентичность со своими правами, зоной поражения и пропиской в вашей модели угроз. А инъекцию он подхватит откуда угодно, хоть из README, хоть из лога сборки, который никто и не думал считать опасным. Спорить, будут ли разработчики этим пользоваться, поздно. Уже пользуются. Обсудим, как удержать агента там, где его видно и можно остановить.

Nvidia отказала владельцу GeForce RTX 5090 Founders Edition в гарантийном ремонте из‑за стёршегося серийного номера на металлическом кронштейне, хотя у человека остались оригинальная коробка с этим номером и чек. Обратился он из‑за сбоев RTX 5090 FE под полной нагрузкой и запросил возврат по гарантии. Карта была куплена напрямую в британском магазине самой Nvidia. Адаптер отправили производителю, после чего владелец больше месяца ждал хоть какого‑то ответа. Затем представитель сообщил, что заявку отклонили и карту повезут обратно, но причину не назвал. Разъяснение появилось только после повторного обращения, когда в Nvidia сослались на нечитаемый серийный номер. В комментариях другие владельцы рассказали, что серийные номера на креплении стёрлись у них за несколько месяцев эксплуатации. Один обладатель RTX 5080 FE нарвался на такой же отказ по той же причине.

⚡ Новости к этому часу бустануть канал 👉 👨💻 Хакеры сообщили о взломе инфраструктуры туроператора Tez Tour 📸 Fujifilm представила компактную цифровую камеру Instax Pal 2 [IMG] 😱 Учёные телепортировали изображение сразу по 100 квантовым каналам 🤖 Японская компания GMO AI & Robotics представила проект для роботов GMO Humanoid Ambulance 💻 Windows 11 научилась полностью переустанавливать себя из облака без загрузочной флешки 💰 OpenAI купила разработчика камер для смартфонов Glass Imaging за $300 млн #новости