Новости
-
Claude Code тратит до пятой части токенов на статус из трёх слов
Независимые разработчики выяснили, что фоновая функция agent_summary в Claude Code съедает около 15–20% токенов ради короткой строки статуса. Отключить её штатно нельзя, поэтому авторы выложили обходной хук для Bun.
-
Вышел Gnoppix Linux 26_11: одноразовая почта и постквантовый мессенджер с поддержкой Tor
Андреас Мюллер представил Gnoppix Linux 26_11, обновлённую сборку дистрибутива на основе ветви Debian Testing с рабочим столом Xfce. В выпуске доработаны сетевые инструменты и сервисы приватности, а также появилась одноразовая электронная почта.
-
Компьютер в весах: в Qwen 3.5 встроили работающий процессор RISC-V
Разработчик Дивьянш Агравал скомпилировал 32-битный процессор RISC-V прямо в веса модели Qwen 3.5 4B. Роль оперативной памяти играют слои Gated DeltaNet самой модели, а внешние инструменты не нужны.
-
Stack Overflow теперь получает меньше тысячи вопросов в месяц
Согласно запросу к Stack Exchange Data Explorer, число новых вопросов на Stack Overflow опустилось ниже тысячи в месяц. Публикация вызвала активное обсуждение на Hacker News.
-
Linux Plumbers в Праге: о чём спорили на микроконференции по sched_ext
В блоге Linux Plumbers Conference вышел отчёт о микроконференции по sched_ext. Обсуждение свелось к трём темам: инверсии приоритетов, паравиртуализированному планированию и учёту топологии оборудования при размещении задач.
-
Akai откроет прошивку MPC Sample Key и делает ставку на моды, написанные с помощью ИИ
Akai ещё официально не представила грувбокс MPC Sample Key, но уже демонстрирует моды, которые энтузиасты создают для него методом вайб-кодинга. Устройство получит открытую прошивку, а разработчики — ранний доступ к нему.
-
Alpine Linux пересобрала свой GitLab после попытки эксплуатации критической уязвимости
Злоумышленник почти успешно атаковал GitLab-инстанс Alpine Linux через уязвимость CVE-2026-97229. Следов компрометации не нашли, но сервер на всякий случай пересобрали с нуля и сбросили все пароли.
-
В iOS 27.2 появилась возможность закрыть приложения от Siri AI
Apple добавила настройку «Исключённые приложения», которая не даёт Siri AI читать содержимое выбранных программ. В EFF называют это победой своей кампании Encrypt It Already, хотя и считают, что Apple стоит пойти дальше.
-
Volt Typhoon провела четыре кампании с уязвимостями нулевого дня через скрытую сеть Silent Train
Black Lotus Labs (Lumen Technologies) связала с группировкой Volt Typhoon ныне нарушенную скрытую сеть Silent Train. Она состояла из постоянно сменяемых цепочек взломанных роутеров, IoT-устройств и корпоративного оборудования, и через неё группировка атаковала уязвимости нулевого дня и сохраняла доступ к стратегически важным сетям США.
-
Хакер похитил и опубликовал данные более 40 тысяч сотрудников Министерства внутренней безопасности США
Злоумышленник под псевдонимом Department of Peace выложил в открытый доступ имена, должности и рабочие контакты более 40 тысяч сотрудников DHS, включая агентов CBP и ICE. По его словам, данные получены из системы единого входа Okta.
-
Canonical возобновляет работу над неизменяемой Ubuntu Core Desktop
Проект неизменяемого десктопа на базе Ubuntu Core, затихший с 2024 года, получил новую команду и амбициозные планы: ежедневные сборки ожидаются уже в цикле Ubuntu 27.04.
-
Утечка у интернет-провайдера Sony затронула около 2,5 млн записей о клиентах
Sony Network Communications подтвердила взлом базы абонентов сервиса So-net: злоумышленники получили доступ к 2,58 млн записей с персональными данными нынешних и бывших клиентов.
-
Google DeepMind представила Gemini 4 Carbon с упором на кибербезопасность и длительные задачи
Gemini 4 Carbon возглавила рейтинг Artificial Analysis и лидирует в тестах на поиск, эксплуатацию и исправление уязвимостей. Сначала доступ получат только специалисты по киберзащите.
-
Злоумышленники ищут непропатченные системы Oracle E-Business Suite с критической уязвимостью
Спустя неделю после выхода исправления для критической уязвимости CVE-2026-101767 в Oracle E-Business Suite зафиксированы первые попытки сканирования и пробной эксплуатации.
-
Житель Кентукки стал первым гуманистом, получившим религиозное освобождение от использования ИИ
Житель Кентукки, придерживающийся гуманистических взглядов, впервые добился религиозного освобождения от использования искусственного интеллекта. Подробности известны пока лишь в общих чертах.
-
Meta будет обучать ИИ на контенте бизнес-аккаунтов: как возразить из ЕС и Великобритании
Meta обновила коммерческие условия использования и разрешила себе брать контент бизнес-аккаунтов для развития своих продуктов. Пользователи из ЕС и Великобритании пока могут подать возражение, остальным такой возможности не дали.
-
Подводные кабели Google и Meta в Тихом океане оказались среди наиболее уязвимых для саботажа
Транстихоокеанские подводные кабели, принадлежащие американским компаниям, сталкиваются с растущими рисками саботажа. Активность Китая вокруг этой инфраструктуры усиливает опасения крупных технологических корпораций.
-
Исследователи создали фиктивный стартап, чтобы изучить северокорейских IT-мошенников
Чтобы понять, как действуют северокорейские IT-специалисты, устраивающиеся на работу обманным путём, исследователи учредили ненастоящую стартап-компанию.
-
Вышла GhostBSD 26.2: переход на FreeBSD 15.1 и новый установщик
Настольная операционная система GhostBSD обновилась до версии 26.2. Теперь она построена на FreeBSD 15.1 и получила новый установщик с поддержкой полнодискового шифрования GELI.
-
CISA внесла в каталог KEV уязвимости Adobe Commerce и Brotli: PolyShell уже поразила сотни магазинов
Американское агентство CISA сообщило об активной эксплуатации двух критических уязвимостей: в Adobe Commerce и Magento, а также в библиотеке-декодере Brotli от Google. Первая уже использована для взлома сотен интернет-магазинов, вторая вызвала экстренные обновления у десятков вендоров.
- Дальше