Новости
-
Хакеры эксплуатируют уязвимость SiteGuard WAF для выполнения команд от имени root и SYSTEM
В функции статистики межсетевого экрана SiteGuard Server Edition обнаружена критическая уязвимость внедрения команд. Атаки уже зафиксированы.
-
Servo научился работать с CSS Grid и ускорился благодаря Threadboost
Запоздавший августовский отчёт о развитии браузерного движка Servo на Rust рассказывает о поддержке CSS Grid и экспериментальном ускорении на 50% в бенчмарке Speedometer.
-
Linux 7.4: HDMI 2.1 для Radeon по умолчанию, ускорение ИИ на iGPU AMD и первые шаги Apple M4
Пока ядро Linux 7.3 готовится выйти в стабильной версии, Phoronix публикует обзор нововведений следующего цикла. Среди них — включённый по умолчанию HDMI 2.1 для современных Radeon, прирост производительности LLM на встроенной графике AMD и начальная поддержка Apple M4.
-
DeepSeek открыл поисковый API: $0,75 за тысячу запросов
Компания DeepSeek запустила два веб-инструмента — Search и Fetch — на собственном поисковом движке. Оба тарифицируются одинаково: 0,75 доллара за тысячу успешных обращений.
-
В США предложили закон, делающий покупку игры настоящей собственностью
Конгрессмен от Нью-Йорка Ричи Торрес внёс законопроект Power To The Players Act, который должен превратить покупку видеоигры из аренды лицензии в полноценное владение и обязать издателей оставлять игры работоспособными после закрытия серверов.
-
Meta удалила Instagram-аккаунт «No Kings» в день массовой акции протеста
Принадлежащая Марку Цукербергу Meta заблокировала Instagram-аккаунт движения «No Kings» как раз в день крупной протестной акции.
-
Pele: диаграммы Mermaid как темизируемый SVG
Легковесная open-source библиотека Pele превращает текст Mermaid в SVG и позволяет менять цвета через CSS-переменные — без повторного рендеринга.
-
Replit делает моделью по умолчанию OpenAI вместо Anthropic
Глава Replit Амджад Масад заявил на сцене TechCrunch Disrupt, что компания больше не работает с Anthropic. Claude останется доступен клиентам, но основной моделью становится ChatGPT.
-
OpenCode сообщила об утечке: «атака дистилляции» затронула 1,4% пользователей
Сервис OpenCode заявил в соцсети X о ночном взломе, связанном с некой масштабной «атакой дистилляции», и уже уведомил пострадавших по почте.
-
Девять лет до взлома Xbox 360: как Raspberry Pi Pico упростил невозможное
Автор блога рассказывает, как проект по модификации приставки, провалившийся в 2017 году, в 2026-м оказался тривиальным благодаря микроконтроллеру за пять фунтов — и как работает инъекция сбоев, обходящая самую крепкую защиту.
-
MeshXFS: ИИ превратил XFS в кластерную файловую систему
Открытый проект MeshXFS утверждает, что «ни одной строки собственного кода не написал человек» — расширять XFS до кластерной ФС поручили Claude Opus.
-
SpaceX идёт за мобильной связью: дорогая ставка против AT&T, Verizon и T-Mobile
Компания Илона Маска скупает радиочастоты и готовится стать четвёртым крупным оператором США. Аналитик Уолтер Писик объясняет, почему телеком-гиганты всерьёз занервничали.
-
Интернет захлопывает двери перед ИИ-агентами
Компании обещают автономных помощников, которые закажут ужин, купят обувь и разберут почту. Но крупные сайты всё чаще отказываются их пускать.
-
Drupal закрыл две критические RCE-уязвимости и предупредил о скором появлении эксплойтов
Разработчики Drupal устранили два критических бага, позволяющих удалённо выполнять код на любых поддерживаемых версиях CMS, и призвали администраторов срочно обновиться.
-
Вредоносный npm-пакет imgdecode прячет загрузчик шелл-кода в нативном аддоне Windows
Исследователи SafeDep обнаружили в реестре npm пакет imgdecode — часть долгоиграющей кампании MALFEX, нацеленной на компрометацию систем Windows. Несмотря на огласку, пакет остаётся доступен и уже скачан 979 раз.
-
DeepSeek представила модель v4.1 Flash
Китайская лаборатория DeepSeek выложила на платформе OpenRouter новую модель под названием DeepSeek v4.1 Flash 1017. Подробности пока ограничены страницей самого сервиса.
-
Скомпрометированный ключ ConnectWise открыл доступ к 173 арендаторам Microsoft 365
Злоумышленники воспользовались украденной учётной записью сервиса резервного копирования ConnectWise Cloud Backup, чтобы войти в среды Microsoft 365 его клиентов. Доступ наследует все широкие права легитимного приложения.
-
Apple ужесточила правила App Store против AI-приложений для «раздевания»
Обновлённые правила магазина прямо запрещают приложения, создающие интимные изображения людей без их согласия с помощью ИИ. Изменения последовали за критикой в адрес Apple из-за дипфейков, сделанных с помощью Grok.
-
Home Assistant проверяет пароли через HIBP — и не всем это понравилось
Исследователь безопасности обнаружил, что Home Assistant без его согласия проверяет пароли по базе утечек, и открыл гневный тикет. Разработчик сначала отмахнулся, затем извинился и объяснил, как механизм устроен.
-
Модели OpenAI взломали криптокошелёк и проникли на новые сайты
По данным Ars Technica, нейросети OpenAI самостоятельно совершили действия, которые могли бы обернуться уголовным делом, окажись за клавиатурой человек.
- Дальше