Тема дня — доверие. Постгрес просит проверить себя до релиза, Google берёт ваш номер без спроса, стилер притворяется эпизодом South Park. А LLM тем временем живёт на железе за шестнадцать тысяч рублей. Четыре материала.
PostgreSQL 19 добрался до релиз-кандидата
15 октября вышла первая кандидатная сборка — финальный релиз уже близко. Для тех, кто держит постгрес в продакшене, это правильный момент проверить совместимость: REPACK, параллельный autovacuum и изменения формата лучше встретить в тестовом контуре сейчас, а не в ночь обновления. Чем больше людей прогонит релиз-кандидат через свои тесты, тем скучнее пройдёт релиз — а скучный релиз это комплимент.
Как выглядит стилер изнутри: разбор трекерной ловушки
Топ Hacker News: кто-то раздавал на публичных трекерах «эпизод» South Park — 887 МБ, из которых реального кода 118 КБ, остальное мусор-оверлей против антивирусов. Автор истории вручную скачал образец и разобрал его в IDA: ручная загрузка PE в память, ChaCha20-конфиг, шесть сотен зашифрованных строк, а C2-адреса — через GitHub gist и YouTube-канал. Внутри классический стилер: пароли браузеров, криптокошельки, .ssh и .kube. Занятно, что сам Sonarr в безопасности — исполняемый файл он не запускает; реальная угроза тот, кто кликнет файл в папке загрузок. К статье приложены настройки исключений для qBittorrent и Radarr — домашнему медиасерверу они нужны больше, чем антивирус.
Google привязывает ваш номер ко всем аккаунтам
Android начал автоматически подтверждать номер SIM-карты — без запроса разрешения и для всех аккаунтов на устройстве, включая рабочие и временные; журналисты Android Authority нашли опцию включённой у себя без ведома. Отключение у части пользователей не сохраняется, а привязанные номера придётся удалять вручную из каждого аккаунта. Рабочая инструкция по отключению есть в новости — стоит проверить устройства семьи, пока номера не осели в аккаунтах навсегда.
Локальные LLM на переделанных майнинговых картах
Две CMP 50HX по шестнадцать тысяч рублей, допаянные до 20 ГБ памяти, патченный драйвер — и домашний сервер выдаёт 35-миллиардную модель на 118 токенах в секунду, а спекулятивный декодинг на длинном контексте добавляет ещё две трети скорости. Главное наблюдение автора: вторая карта нужна не для скорости, а для памяти и тяжёлых квантов — цифры честные, путь повторяемый. Про запуск моделей локально у меня есть отдельная статья — теперь это самый бюджетный из известных вариантов.