Новости
-
Tailworm: дыры в Tailscale SSH позволяют получить root на соседних серверах
Исследовательница Эрика Виндиш описала цепочку уязвимостей, при которой одно скомпрометированное устройство в сети Tailscale может дотянуться до root на других машинах. Патча пока нет.
-
Почему POSIX wordexp(3) опасен для недоверенных данных
Функция wordexp(3) из POSIX, которую часто советуют для раскрытия тильды, по умолчанию выполняет и подстановку команд — а флаг WRDE_NOCMD спасает не всегда.
-
Экономист Apollo: ИИ не приносит прибыли большинству компаний
Главный экономист Apollo Global Management Торстен Слок утверждает, что за пределами техносектора искусственный интеллект пока не повлиял на прибыль корпоративной Америки.
-
Файл AGENTS.md в папке «Загрузки» угоняет ИИ-агентов для кода
Исследователи обнаружили на компьютере клиента вредоносный файл инструкций AGENTS.md, который заставил ИИ-агента установить фальшивый npm-пакет. Браузеры сохраняют загрузки в эту папку автоматически — а агенты читают оттуда инструкции без вопросов.
-
Slurptop: самодельный переносной ПК на аккумуляторах от электроинструмента
Энтузиаст собрал полноценный x86-ноутбук в корпусе из 3D-печати, запитав его от сменных батарей Kobalt на 24 вольта.
-
Звуковая подсистема Linux 7.4: «поток ИИ продолжается»
Мейнтейнер звуковой подсистемы Такаси Иваи из SUSE отметил, что ИИ-агенты продолжают присылать всё больше патчей и находить новые ошибки в ядре.
-
Как ИИ-поиск Google перевернул интернет-издательство
Функции на основе искусственного интеллекта обрушили трафик онлайн-изданий, годами выстраивавших отношения с поисковиком. Google утверждает, что сеть процветает — цифры говорят иное.
-
Франция готовила блокировку соцсетей накануне протестов 24 октября
По данным издания Blast, премьер-министр Себастьен Лекорню попросил операторов связи быть готовыми перекрыть доступ к TikTok, Instagram, Snapchat и X за два дня до намеченной манифестации.
-
Из ядра Linux убрали Binder на C — его заменил Rust-драйвер для «миллиардов устройств»
В составе изменений char/misc для ядра Linux 7.4 удалён написанный на C драйвер Binder от Google. Его место окончательно занимает Rust-версия, которая теперь будет работать на всех будущих Android-устройствах.
-
Сотрудники Meta признали ограничения на аккаунты Лулы перед выборами в Бразилии
Внутренняя переписка компании, по данным бразильской Folha de S. Paulo, подтверждает: охват аккаунтов действующего президента в Instagram снижался, а профиль его соперника система продвигала.
-
В Пенсильвании обяжут маркировать рекламу, созданную ИИ
Губернатор штата подписал закон о раскрытии информации об искусственном интеллекте в рекламе. Критики указывают, что документ оставляет множество лазеек.
-
SteamOS 3.9.5: первый стабильный выпуск с ядром Linux 7.2 и KDE Plasma 6.7
Valve выпустила SteamOS 3.9.5 — первую стабильную версию в линейке 3.9. Обновление приносит свежую базу Arch Linux, новое ядро, обновлённый рабочий стол и ряд улучшений для Steam Deck.
-
Стандарт C++26 не прошёл голосование национальных органов
По итогам голосования проект стандарта C++26 был отклонён — случай, который называют беспрецедентным в истории языка. Поддержки не хватило из-за спорного предложения о контрактах.
-
Roku переносит репозитории для разработчиков с GitHub на GitLab
Компания Roku объявила в блоге для разработчиков о переезде своих репозиториев с GitHub на GitLab.
-
Astral связывает uv и ty: единый инструментарий для Python
Astral представила экспериментальную интеграцию менеджера пакетов uv и проверяльщика типов ty — с поддержкой PEP 723-скриптов и единой командой uv check.
-
Как SimCity умещал симуляцию целого города в 16 МГц
Оригинальный SimCity работал на процессоре Intel 386SX с частотой 16 МГц. Секрет — в приёме, который актуален и для современных игр: не выполнять весь код в каждом кадре.
-
Поставленные перед выбором: Grok голосует за республиканцев, GPT — за демократов
Исследование показало: когда нейросети принуждают назвать одного кандидата, Grok от xAI в 92% случаев выбирает республиканца, а GPT от OpenAI в 97% — демократа. На почти 500 гонках модели совпали менее чем в 10%.
-
Бинарный поиск ускорил раннюю загрузку ядра Linux: с 268 секунд до 50 миллисекунд
В составе обновлений memblock для Linux 7.4 инженер Google заменил линейный поиск бинарным — и время извлечения памяти при Kernel Handover сократилось в тысячи раз.
-
Линковщик Wild 0.11: поддержка модулей ядра Linux и WASM по умолчанию
Вышла новая версия быстрого линковщика Wild. Среди ключевых изменений — линковка WebAssembly по умолчанию и поддержка сборки модулей ядра Linux.
-
Утёкший мастер-ключ LiteLLM обернулся отравлением релиза Python-пакета
Случайно опубликованный в мае мастер-ключ так и не отозвали — и в октябре злоумышленник использовал его, чтобы захватить конвейер релизов LiteLLM и выложить вредоносную версию пакета.
- Дальше