Новости
-
Атака на HFS: слабый генератор случайных чисел открывает путь к подделке сессии администратора
Критическая уязвимость в Rejetto HTTP File Server уже эксплуатируется: предсказуемый ключ подписи позволяет подделать cookie администратора и выполнить произвольный код.
-
От кого: кто угодно@icloud.com — подделка любых отправителей в iCloud
Исследователь SEC Consult нашёл в почтовой инфраструктуре Apple iCloud два способа отправлять письма от имени любого адреса @icloud.com — вплоть до tim.cook@icloud.com, проходя проверки SPF, DKIM и DMARC.
-
Google приостановила open-source программу поиска уязвимостей из-за потока ИИ-спама
Поток автоматически сгенерированных отчётов вынудил Google временно закрыть приём заявок в программе вознаграждений OSS VRP. Исправления работы обещают представить в начале 2027 года.
-
Формулу-1 остановил баг: болиды застряли на прогревочном круге
На Гран-при в Малайзии программный сбой в гибридных силовых установках обездвижил часть машин. Старт отложили на 50 минут, пока FIA спешно писала и рассылала патч всем командам.
-
Чёрные прямоугольники не спасли: данные дата-центров Google утекли через копипаст
Google засекретила расход воды и электричества своих дата-центров в Небраске как коммерческую тайну, но неправильно наложенная цензура позволила прочитать скрытые цифры простым выделением текста.
-
Citrix срочно закрыла эксплуатируемую 0-day в NetScaler
Citrix выпустила экстренные обновления для NetScaler из-за уязвимости CVE-2026-88779, которую уже применяют в атаках. Заявлен отказ в обслуживании, но исследователи подозревают и удалённое выполнение кода.
-
Как заставить компилятор Go быстро превращать IPv4 в IPv6
В netip.Addr есть метод Unmap(), но нет обратного To6(). Винсент Берна решил не ждать, пока сопровождающие Go добавят его, и попытался научить сам компилятор оптимизировать рекомендованный ими шаблон.
-
RemoveMacAI: одной командой отключить Apple Intelligence в macOS 27
В macOS 27 больше нет единого выключателя для Apple Intelligence, а скачанные модели остаются на диске даже после отключения функций. Утилита RemoveMacAI обещает вернуть это место — обратимо.
-
OpenCourant: сообщество форкнуло закрытый Siemens проект OpenRadioss
После того как Siemens неожиданно закрыл открытый проект OpenRadioss и удалил его репозиторий, разработчики из команды Rocky Linux запустили его преемника — OpenCourant.
-
GSoC 2026: студент привёл в порядок IKE-демон racoon2 в NetBSD
В рамках Google Summer of Code 2026 Артём Белан переписал поддержку NAT-прохождения, починил IPv6 и завёл для racoon2 первый автоматический набор тестов.
-
NVIDIA измерила задержки X.Org и Wayland: явного победителя нет
На конференции XDC 2026 в Торонто инженер NVIDIA представил результаты объективного замера задержки ввода в X.Org и Wayland. Разница оказалась минимальной.
-
openSUSE внедряет ZUPT для постквантовых резервных копий
Разработчики openSUSE интегрировали в дистрибутив утилиту ZUPT, объединяющую создание резервных копий, сжатие, проверку целостности и шифрование, устойчивое к будущим квантовым угрозам.
-
Anthropic предлагает пользователям Claude делиться голосовыми данными для обучения ИИ
Anthropic начала показывать пользователям Claude запрос с просьбой добровольно разрешить использование их голосовых разговоров для обучения моделей. Функция отключена по умолчанию.
-
TA419 охотится за американскими экспертами по политике ИИ через фишинг Microsoft
Связанная с Китаем кибершпионская группа маскируется под экономистов, политиков и сотрудника Anthropic, чтобы выманить учётные данные специалистов по регулированию искусственного интеллекта.
-
Arm готовит TLBID для Linux: ускорение на процессорах с множеством ядер
Arm представила первый набор патчей для ядра Linux с поддержкой TLBI Domains — механизма, который должен снизить накладные расходы на серверных процессорах с большим числом ядер.
-
Почему жёсткие лимиты расходов пора сделать настройкой по умолчанию
Саймон Уиллисон считает, что в эпоху ИИ-агентов облачные сервисы должны по умолчанию отключаться при достижении бюджета, а не просто слать предупреждения.
-
Gemini может получить полный доступ к файлам, приложениям и вебу на Mac
Google тестирует для настольного Gemini режим, позволяющий читать и изменять любые файлы на компьютере, управлять приложениями и действовать без запроса разрешения каждый раз.
-
Как инженер Valve вдохнул новую жизнь в старые видеокарты AMD на Linux
Тимур Криштоф из команды графических драйверов Valve за минувший год улучшил поддержку видеокарт AMD поколения GCN 1.0/1.1 в драйвере AMDGPU. На конференции XDC2026 в Торонто он рассказал об этой работе.
-
System76 запрещает ИИ-код в значительной части кодовой базы Pop!_OS
Разработчики Pop!_OS из компании System76 ввели запрет на код, сгенерированный искусственным интеллектом, во многих репозиториях рабочего окружения COSMIC.
-
Хакера ShinyHunters задержали в Иордании — он помогает ФБР
По данным Reuters, участник группировки ShinyHunters под псевдонимом Rey задержан в Иордании и теперь сотрудничает со следствием, помогая вычислить сообщников.
- Дальше