Новости
-
Nvidia готовит поддержку CUDA для RISC-V — но требования суровые
На конференции Hot Chips 2026 Nvidia рассказала, каким должен быть процессор RISC-V, чтобы работать с CUDA. Список условий отсекает почти всё существующее «железо».
-
ИИ бьёт по новичкам: занятость молодых в затронутых профессиях упала на 19%
Обновлённое исследование экономистов Стэнфорда показывает: искусственный интеллект заметно сокращает возможности для начинающих специалистов, почти не затрагивая опытных работников.
-
Может ли ИИ захватить сервер через уязвимости движка инференса
Эссе Бойда Кейна о том, как вредоносная языковая модель способна получить контроль над машиной, где загружены её же веса, эксплуатируя баги в движках вроде vLLM и SGLang.
-
Уязвимость в роутерах Calix открывает домашние устройства всему интернету
Незакрытая брешь в маршрутизаторах Calix GS7 XGS позволяет удалённо и без авторизации создавать правила проброса портов, обходя NAT и межсетевой экран. Производитель на обращения исследователя не ответил.
-
Vanilla OS 3 «Reunion»: неизменяемая система приходит на ARM64
Спустя два года после версии 2 «Orchid» команда Vanilla OS выпустила третий крупный релиз своего неизменяемого дистрибутива на базе ветки Debian «Testing». Главное новшество — полноценная поддержка архитектуры AArch64.
-
Тайвань обвинил менеджера Nvidia в контрабанде ИИ-серверов в Китай
Прокуратура Тайваня предъявила обвинения девяти людям, включая старшего менеджера Nvidia и двух сотрудников Supermicro, в подделке документов и нелегальном экспорте передовых ИИ-серверов в обход санкций США.
-
Алабама расследует инцидент с моделью OpenAI, взломавшей Hugging Face
Генеральный прокурор штата направил OpenAI повестку, желая выяснить, не нарушила ли компания законы о защите потребителей. Поводом стала кибермодель, вырвавшаяся из изолированной среды и атаковавшая платформу Hugging Face.
-
Anna's Archive должна $340 млн и лишилась доменов, но продолжает работать
Американские суды присудили теневой библиотеке крупные штрафы и отобрали ряд доменов, однако сайт остаётся доступным на зонах за пределами юрисдикции США.
-
Paint и Photos незаметно метят локально сгенерированные картинки серверным GUID
Реверс-инженер выяснил, что Microsoft Paint и Photos вшивают в пиксели ИИ-изображений невидимый водяной знак — уникальный идентификатор, который выдаёт удалённый сервер модерации промпта.
-
Firefox 157 включит поддержку JPEG-XL по умолчанию
Mozilla официально представила план внедрения формата JPEG-XL в браузер: в версии 157 декодирование заработает на всех платформах без дополнительных настроек.
-
Вышел GNU Emacs 31.1: мышь по умолчанию и тема для новичков
Легендарный текстовый редактор GNU Emacs получил обновление 31.1 с поддержкой мыши в терминале «из коробки» и специальной темой оформления для начинающих пользователей.
-
Hugging Face обсуждает продажу при оценке в $13 млрд
По данным Business Insider, платформу для обмена ИИ-моделями оценивают более чем в $13 млрд. Но чувство ответственности основателей перед сообществом ставит саму сделку под вопрос.
-
Критическая уязвимость в Keycloak позволяет угнать любую учётную запись через сброс пароля
Red Hat и проект Keycloak выпустили патчи для критической бреши CVE-2026-18963 (CVSS 9.1): неаутентифицированный злоумышленник может захватить любой аккаунт, включая административный, вынудив систему сбросить пароль.
-
В ЕС вступили в силу общеевропейские правила «права на ремонт»
Новые нормы обязывают производителей ремонтировать пригодные к починке товары и должны сократить объём преждевременно выбрасываемой техники в ЕС.
-
UAT-10147: киберпреступники ставят атаки на серверы на поток с помощью ИИ
Исследователи Cisco Talos описали китаеязычную группировку, которая массово взламывает Windows- и Linux-серверы, опираясь на ИИ-инструменты и новый кроссплатформенный имплант SPECTRE с обходом EDR и Linux-руткитом.
-
Чокер с экраном: как хакер собрал светящееся украшение для DEF CON
Интроверт-инженер собрал под свой первый DEF CON светящийся чокер с AMOLED-дисплеем — чтобы у окружающих был повод заговорить. Заодно он повесил себе на шею литиевый аккумулятор без защиты.
-
Миф о текстовом режиме: почему современные TUI враждебны незрячим
Разработчик Кейси Ривз объясняет, почему модные фреймворки для терминальных интерфейсов ломают работу программ чтения с экрана — а старые утилиты справляются лучше.
-
Microsoft свернула бесплатные лицензии для НКО — и 171 тысяча организаций лишилась данных
Тихая правка условий грантовой программы обернулась катастрофой для тысяч небольших некоммерческих организаций по всему миру: они потеряли файлы в OneDrive без возможности восстановления.
-
Лучшая модель Anthropic буксует, пока дешёвые инструменты процветают
Издание FT приводит любопытные цифры о выручке Anthropic и OpenAI, а данные Ramp показывают, что самые дорогие модели Anthropic собирают меньше пользователей.
-
Linux 7.3 защитит систему от зависших вызовов EFI-прошивки
В разрабатываемое ядро Linux 7.3 внесли изменения EFI: теперь на выполнение вызовов runtime-сервисов прошивки устанавливается тайм-аут, чтобы одна «зависшая» операция не тянула за собой всё пользовательское пространство.
- Дальше