#open-source_1
-
Вышла NetBSD 11.0: поддержка RISC-V и улучшенная совместимость с Linux
Девятнадцатый крупный релиз BSD-системы добавил поддержку 64-битной архитектуры RISC-V, ноутбучных чипов Qualcomm Snapdragon X1 Elite и расширенную совместимость с системными вызовами Linux.
-
GNOME вводит процесс RFC и борется с потоком ИИ-расширений
Проект GNOME завершил июль работой над формальным процессом RFC для управления развитием и одновременной борьбой с наплывом небрежных расширений GNOME Shell, сгенерированных нейросетями.
-
Ветеран Arch Linux Мортен Линдеруд покидает проект после 10 лет
Разработчик, участник команды безопасности и мейнтейнер множества пакетов Мортен «Foxboron» Линдеруд объявил об уходе из Arch Linux, оставив без сопровождения ряд ключевых пакетов.
-
84 уязвимости в ядрах сетей 4G и 5G: от отказа в обслуживании до угона сессии
Исследователи из Наньянского технологического университета обнаружили целый класс уязвимостей в открытых реализациях мобильных ядер, порождённых «слепым доверием» между сетевыми функциями.
-
Servo 0.4: рекордный месяц и всё больше корректно отображаемых сайтов
Обновление браузерного движка на Rust вышло в конце июля с рекордными 558 коммитами и заметно улучшенной совместимостью с реальными веб-сайтами.
-
Baidu выпустила vLLM-Kunlun — плагин для запуска LLM на ускорителях Kunlun XPU
Baidu открыла исходный код vLLM-Kunlun — подключаемого модуля, позволяющего запускать популярный движок вывода vLLM на собственных ускорителях Kunlun XPU без правки исходников vLLM.
-
Amazon приписала взлом npm-пакетов debug и chalk северокорейской группе Sapphire Sleet
Спустя десять месяцев Amazon связала сентябрьскую атаку 2025 года на популярные npm-пакеты с КНДР. Однако опубликованных доказательств оказалось меньше, чем громкого заявления.
-
GCC отклонит любой значимый вклад, созданный с помощью ИИ — кроме тестов
Руководящий комитет GCC утвердил политику, запрещающую принимать в компилятор «юридически значимый» код, сгенерированный языковыми моделями. Исключение сделано только для тестовых сценариев.
-
ARCTIC выпустила контроллер вентиляторов с готовой поддержкой в ядре Linux
Компания ARCTIC не только выпустила недорогой 10-канальный контроллер вентиляторов, но и заранее подготовила для него открытый драйвер, вошедший в основную ветку ядра Linux.
-
Дообученная 9B-модель за $500 обошла топовые ИИ на проверке каталога
Авторы Fermisense утверждают: открытая модель на 9 млрд параметров, дообученная методом обучения с подкреплением, превзошла ведущие проприетарные модели на конкретной задаче и оказалась в десятки раз дешевле в эксплуатации.
-
NVIDIA и два десятка компаний создали Open Secure AI Alliance
Отраслевой альянс во главе с NVIDIA намерен сделать открытые ИИ-модели безопаснее и дать защитникам инструменты, которые можно проверять и запускать самостоятельно.
-
Moonshot AI готовит к выпуску Kimi K3 — первую открытую модель класса 3T
На Hugging Face появился анонс Kimi K3 от Moonshot AI — по заявлению разработчиков, первой открытой модели уровня 3 триллионов параметров. Публикация весов ожидается 27 июля 2026 года.
-
go/analysis: как устроена модульная система статического анализа в Go
Команда Go документирует пакет golang.org/x/tools/go/analysis — общий интерфейс между анализаторами кода и программами-драйверами. На его основе работают go vet, IDE и другие инструменты.
-
Выпущена GNU C Library 2.44: файл /etc/tunables.conf и новые оптимизации
Разработчики GNU представили glibc 2.44 — новый функциональный выпуск ключевой библиотеки для Linux и других платформ. Среди новшеств — системный файл настройки параметров и ускорение математических функций.
-
PoC-эксплойт для GitLab: авторизованный пользователь получает выполнение команд от имени git
Исследователь опубликовал рабочий эксплойт для непропатченных self-managed GitLab: достаточно закоммитить два подготовленных Jupyter-ноутбука и запросить их diff.
-
Debian голосует за судьбу LLM в проекте
Разработчики Debian начали обсуждение общего голосования, которое определит, допустимо ли использование больших языковых моделей при работе над проектом.
-
Codeberg против ИИ: Армин Ронахер о рисках нового правила
Codeberg запретил хостить проекты, преимущественно написанные генеративным ИИ. Разработчик Армин Ронахер объясняет, почему эта попытка защитить открытый код может обернуться против самого сообщества.
-
Дерево портов FreeBSD заморожено из-за 150-мегабайтного файла
Проект FreeBSD объявил о временной заморозке репозитория портов: причиной стал не взлом, а слишком крупный коммит, разорвавший зеркалирование на GitHub.
-
Pip 26.2 получит флаг --only-deps: конец 16-летней эпопее с зависимостями
После почти двух десятилетий обходных решений в pip наконец появится опция установки зависимостей проекта без установки самого проекта.
-
Codeberg объявил войну «vibe-кодингу»: две резолюции против LLM
Участники Codeberg e. V. проголосовали за отказ обучать ИИ на данных пользователей и за запрет проектов, сгенерированных большими языковыми моделями. Платформа считает LLM угрозой для экосистемы свободного ПО.
-
Codeberg запретил размещать криптовалютные проекты
Сообщество некоммерческого форжа Codeberg проголосовало за поправку в правила, которая относит криптовалютные проекты к контенту, вредящему репутации платформы. Решение вызвало споры среди пользователей.
-
PyPI запретил добавлять файлы в релизы старше 14 дней
Индекс пакетов Python вводит ограничение: новые файлы нельзя загружать в релизы, которым больше двух недель. Мера призвана защитить старые версии от «отравления» при компрометации токенов и рабочих процессов.
-
Основатели Jellyfin покидают проект: сменилось руководство
Руководитель Jellyfin Джошуа Бонифейс и участник основной команды Энтони объявили об уходе — вслед за резигнацией Эндрю. Разработку популярного открытого медиасервера продолжит оставшаяся команда.
-
Открытые модели пугают OpenAI. Стоит ли их бояться США?
Успех китайской open-weight модели Kimi K3 разжёг спор о запрете таких систем в США. За разговорами о безопасности скрывается куда более прозаичная проблема: фронтир-лабораториям всё труднее превращать ИИ в бизнес.
-
GNOME пересматривает работу с уязвимостями из-за наплыва отчётов от нейросетей
Проект GNOME сокращает срок раскрытия уязвимостей до 30 дней и перестаёт передавать отчёты, сгенерированные ИИ, а ведущий этой работы уходит с поста.
-
Истёк срок действия последнего патента на MPEG-4 Visual
Сегодня истёк срок действия последнего патента, относящегося к формату MPEG-4 Part 2 (MPEG-4 Visual). Технология полностью перешла в общественное достояние.
-
GNU Hurd отчитался о прогрессе: поддержка AArch64 и трансляторы на Rust
Проект GNU Hurd опубликовал квартальный отчёт о ходе разработки, сообщив об успехах в портировании на архитектуру AArch64 и экспериментах с написанием трансляторов на языке Rust.
-
О бэкдоре в XZ Utils вышла книга «Half a Second»
Адриан Мастронарди выпустил книгу, посвящённую истории попытки внедрения бэкдора в XZ Utils в 2024 году. Книга распространяется свободно, но по некоммерческой лицензии без права создания производных работ.
-
Проект NextBSD возрождён: пользовательские утилиты Apple поверх ядра FreeBSD
Разработчики возобновили работу над NextBSD — проектом, объединяющим открытые пользовательские компоненты Apple с ядром FreeBSD.
-
Проект Pebble анонсировал масштабное обновление
Команда repebble.com опубликовала материал под названием «Pebble Mega Update — июль 2026», рассказывающий о развитии возрождённой платформы умных часов. Публикация вызвала заметный отклик в сообществе Hacker News.
-
Немецкий консорциум представил открытую модель Soofi S на 30 млрд параметров
Немецкий ИИ-консорциум выпустил открытую языковую модель Soofi S с 30 миллиардами параметров, которая, по заявлениям разработчиков, лидирует по результатам тестов как на английском, так и на немецком языке.
-
Появился инструмент для отслеживания нераспространённых патчей безопасности ядра Linux
Разработчик представил фильтрующий движок с базой данных, который отслеживает патчи безопасности ядра Linux, не дошедшие до стабильных веток. Проект доступен по адресу patchless.natey.sh.
-
В США призвали власти и бизнес инвестировать в открытые ИИ-модели
Автор материала в Fortune призвал правительства, компании и некоммерческие организации активнее вкладывать средства в свободные ИИ с открытым исходным кодом. Публикация вызвала заметное обсуждение на Hacker News.
-
xAI открыла исходный код Grok Build
Компания xAI опубликовала исходный код проекта Grok Build. Новость собрала заметный интерес на Hacker News.
-
Thinking Machines представила Inkling — свою первую открытую модель ИИ
Компания Thinking Machines выпустила Inkling — первую публичную открытую модель, ставшую итогом полутора лет работы над ИИ-инфраструктурой. Это первое ощутимое подтверждение ставки компании против универсальных моделей «одна на все случаи».
-
В npm-пакеты AsyncAPI внедрили троян для кражи учётных данных
Злоумышленники опубликовали пять вредоносных версий пакетов AsyncAPI в реестре npm, распространяя через них троян удалённого доступа с функциями кражи данных. Атака затронула цепочку поставок открытого ПО.
-
Линус Торвальдс: ядро Linux не является «анти-ИИ» проектом
Линус Торвальдс вновь заявил, что проект Linux не выступает против искусственного интеллекта и не является площадкой для идеологической борьбы. Его слова стали ответом части разработчиков ядра, критикующих использование ИИ и LLM в проекте.
-
GitHub добавил в Dependabot задержку перед обновлением пакетов по умолчанию
GitHub изменил поведение Dependabot version updates, введя период ожидания перед предложением обновления пакета по умолчанию. Новость собрала заметный отклик на Hacker News.
-
Автор статьи призывает чаще использовать команду git history
На Hacker News обсуждают материал о том, что возможности команды git history незаслуженно остаются в тени других инструментов Git. Публикация собрала 179 баллов и 109 комментариев.
-
Ядро Linux 0.11 переписали на идиоматичном Rust
Разработчик переписал классическое ядро Linux версии 0.11 на языке Rust, и получившаяся система успешно загружается в эмуляторе QEMU. Проект опубликован на GitHub и вызвал заметный интерес обсуждающих на Hacker News.
-
Появился проект Odyssey Linux
В сети опубликован сайт нового проекта под названием Odyssey Linux. Подробности о дистрибутиве пока не раскрываются.
-
Кого на самом деле останавливает Anubis?
Блогер разбирает эффективность Anubis — системы защиты сайтов от автоматических краулеров, основанной на proof-of-work. Автор задаётся вопросом, кого этот инструмент действительно останавливает, а кого нет.
-
На Hacker News представили Ant — новую JavaScript-среду выполнения
Разработчики опубликовали на Hacker News проект Ant — JavaScript-рантайм и сопутствующую экосистему инструментов. Публикация уже собрала заметное внимание сообщества.
-
«Мадам Семвер вас примет»: ирония над семантическим версионированием
Новая статья в блоге обыгрывает образ гадалки, сравнивая предсказания семантического версионирования с гаданием на картах. Автор иронизирует над тем, насколько буквально разработчики воспринимают номера версий.
-
Вышел Debian 13.6 с накопленными исправлениями безопасности
Проект Debian представил Debian 13.6 — очередной точечный релиз ветки Trixie с актуальными исправлениями безопасности и другими обновлениями сопровождения. Отдельно отмечен откат базы данных GeoIP.
-
Ollama привлекла $65 млн на фоне роста до почти 9 млн пользователей
Open source-инструмент для локального запуска AI-моделей Ollama получил $65 млн финансирования при поддержке Benchmark. Проект собрал 176 000 звёзд и почти 17 000 форков на GitHub.
-
Разработчики уходят с GitHub на Codeberg и self-hosted решения
На Hacker News активно обсуждают тенденцию к отказу от GitHub в пользу Codeberg и самостоятельно размещаемых альтернатив. Публикация набрала 180 баллов и вызвала 134 комментария.
-
PostgreSQL переписали на Rust: проект прошёл все регрессионные тесты
Разработчик представил проект по переписыванию PostgreSQL на языке Rust, который успешно прошёл 100% регрессионных тестов оригинальной СУБД. Проект опубликован на GitHub и вызвал активное обсуждение на Hacker News.
-
Дистрибутив OpenMandriva подвергся попытке саботажа через GitHub
Разработчики OpenMandriva сообщили о попытке диверсии: часть репозитория проекта на GitHub была удалена, а в репозиторий Cooker отправлены пустые пакеты, призванные вытеснить GNOME и COSMIC.
-
XWayland 24.1.13 закрывает ещё две уязвимости в коде X.Org
Вышла версия XWayland 24.1.13, устраняющая две новые проблемы безопасности, обнаруженные в кодовой базе X.Org Server. XWayland унаследовал их как компонент, использующий общий код.
-
Tencent выпустила открытую MoE-модель Hy3 на 295 млрд параметров
Компания Tencent представила языковую модель Hy3 под лицензией Apache 2.0, которая, по заявлению разработчиков, превосходит модели своего класса и приближается к флагманским open-source решениям с существенно большим числом параметров.
-
Linux запустили на игровой приставке Atari Jaguar
В сети появилось описание проекта по портированию Linux на Atari Jaguar — приставку начала 1990-х годов. Публикация вызвала заметный интерес на Hacker News.
-
OpenWrt One: открытый маршрутизатор от разработчиков OpenWrt
Проект OpenWrt представил OpenWrt One — маршрутизатор с открытой аппаратной архитектурой. Новость собрала заметный отклик в сообществе Hacker News.
-
Вышла Phosh 0.56.0 — оболочка для мобильного Linux
Разработчики представили новую версию Phosh, графической оболочки для мобильных устройств на Linux. Релиз собрал заметное внимание сообщества Hacker News.
-
Flipper Devices продолжит развитие прошивки Flipper Zero силами сообщества
Компания Flipper Devices заявила, что разработка прошивки для Flipper Zero не остановится, хотя внутренняя команда разработчиков сократится. Основную роль в дальнейшем развитии проекта возьмёт на себя сообщество.
-
ReactOS научился запускать Half-Life 2
Открытая операционная система ReactOS, воспроизводящая архитектуру Windows, теперь способна запускать Half-Life 2 от Valve. Ранее, всего месяцем ранее, проект впервые справился с первой частью игры.
-
Shadcn/UI перешёл на Base UI вместо Radix
Разработчики популярной коллекции UI-компонентов shadcn/ui изменили используемую по умолчанию библиотеку примитивов, заменив Radix на Base UI. Новость вызвала заметный отклик на Hacker News.
-
Вышла новая версия Immich 3.0.0
Разработчики самостоятельно размещаемого сервиса для хранения фото и видео Immich объявили о выходе версии 3.0.0. Подробности изменений опубликованы в официальном блоге проекта.
-
Sqlite-utils 4.0: Саймон Уиллисон подготовил релиз с помощью Claude Fable
Разработчик sqlite-utils Саймон Уиллисон рассказал, как ИИ-модель Claude Fable помогла найти критические проблемы перед стабильным релизом 4.0. Работа обошлась примерно в 149,25 доллара.
-
LineageOS опубликовал страницу о верификации разработчиков
Проект LineageOS разместил на своём сайте материал под названием «Developer Verification», посвящённый теме проверки разработчиков.