Четверг. Немного новостей:

— Microsoft начала продавать часы Xbox Cloud Gaming без подписки Game Pass:
https://kod.ru/xbox-cloud-playtime-bez-game-pass

— Anthropic запустила ИИ-агента Claude Duet, который может сутками работать автономно:
https://kod.ru/anthropic-claude-duet-agent

💲 ₽81,4 | 🥇 $82,81K | 💸 2 444 пт

🤩 Почти Ultra, но не Ultra

Формально Vivo X500 Pro Max — не топовая модель линейки, но компромиссов в нём почти не нашлось, а Ultra-версии теперь будет сложнее выделиться на его фоне.

А ещё для смартфона выпустили фотокит с телеконвертерами, которые дают фокусное расстояние до 400 мм.

В обзоре рассказываем, как снимает новинка, что по производительности с новым Dimensity 9600 Pro, сколько реально держит батарея на 7800 мАч и есть ли у смартфона слабые места:

☀ https://kod.ru/obzor-vivo-x500-pro-max

🤨 Не было печали...

Энтузиасты нашли способ получить root-доступ к собственным «Яндекс Станциям» без разборки. Помогла ошибка в системе доверенных сертификатов.

Яндекс подтвердил «Код.ру» уязвимость: обновление безопасности уже приходит на колонки и установится само. Получить так доступ к чужой Станции после патча, по словам компании, не получится.

Что ещё известно:

↖️ https://kod.ru/yandex-stancia-polnyi-dostup

🤗 Опять утечки

Новая утечка раскрыла основные характеристики готовящегося к выходу смартфона OnePlus Turbo 7 Pro.

Что известно о будущем смартфоне:

↖️ https://kod.ru/oneplus-turbo-7-pro-specifications-leaked

👍 Даёшь LTE везде!

Роскомнадзор планирует серьёзно ужесточить требования к качеству мобильной связи в небольших населённых пунктах.

Просто факта оказания услуг связи теперь недостаточно:

↖️ https://kod.ru/roskomnadzor-svyaz-poseleniya

😀 Ждите интересные письма от Nintendo

Исследователь под ником pepsipu представил ns2jb — первый программный взлом Nintendo Switch 2.

Модчип не нужен, а искать уязвимости помогал ИИ-агент Codex.

Что умеет взлом и как устроен:

↖️ https://kod.ru/nintendo-switch-2-vzlom-ns2jb

🤫 Произошёл захват

Критическая уязвимость в GitLab позволила злоумышленникам захватывать серверы без предварительной авторизации.

Кто оказался в зоне риска:

↖️ https://kod.ru/critical-gitlab-flaw-cvss

😂 Сколько гречки съел твой Claude?

Для Claude Code выпустили виджет, который переводит потраченные за день токены в продукты: гречку, пельмени, батоны, молоко или бананы.

Карточка висит над полем ввода и обновляется после каждого ответа, а в конце дня можно получить «чек».

Что будет, когда Claude съест все запасы:

↖️ https://kod.ru/x5-klub-claude-grechka

🫡 Интернет уходит на техобслуживание

Из-за двух критических уязвимостей в PHP сайты отключают по всему миру: госпортал Нидерландов, Минфин Японии, вспомогательные сервисы «Википедии».

В России об ограничении части функций сообщали «Битрикс24» и Beget, а Cloudflare фиксирует уже миллионы попыток взлома.

Что известно о ситуации:

➡️ https://kod.ru/php-ataki-milliony-cloudflare

⚡️ iКирпич Duo за два дня до старта продаж

Apple закрыла активацию iPhone Duo, которые достались покупателям до старта продаж 23 октября.

Настроенные смартфоны пока работают, но после сброса до заводских настроек активировать смартфон уже не получается.

Как Apple вычислила партию:

➡️ https://kod.ru/apple-blokiruet-iphone-duo