Вышла Haiku R1/beta6
Спустя примерно два года после предыдущей бета-версии и всего через неделю после 25-летия проекта вышла Haiku R1/beta6 — очередной релиз операционной системы, вдохновлённой BeOS.
Open Source
Omarchy: любой пользовательский процесс мог получить root-доступ
В дистрибутиве Omarchy обнаружена уязвимость конфигурации Docker по умолчанию: практически любой процесс в пользовательской сессии мог получить root-доступ без пароля, sudo и запроса привилегий. Проблема устранена в версии 4.0.1.
Косвенный вызов вложенных функций в GCC без исполняемого стека
Разработчик показал, как в старых версиях GCC вызывать вложенные функции через колбэки без пометки стека как исполняемого — извлекая адрес кода и статическую цепочку прямо из трамплина, минуя его фактическое исполнение.
No AI Fridays: движение за пятницы без ИИ-ассистентов в разработке
Инициатива No AI Fridays предлагает разработчикам отказываться от LLM-ассистентов хотя бы на один день в неделю, чтобы писать код руками, читать документацию и не терять навыки критического мышления. Идею уже внедрил CEO компании HTMX, приглашая другие компании присоединиться к списку.
QSB-118: удалённое выполнение кода в dom0 через канал отчётов об ошибках qvm-copy-to-vm
В Qubes OS обнаружена уязвимость: при копировании файла из dom0 в скомпрометированную виртуальную машину через qvm-copy-to-vm атакующий может внедрить произвольную команду в dom0 через имя файла, передаваемое в сообщении об ошибке. Уязвимость затрагивает все версии Qubes OS и уже исправлена в обновлении qubes-core-dom0-linux 4.3.22.
Манифест: кто мы и чего хотим (2002)
Коллектив Autistici/Inventati опубликовал манифест независимого интернет-проекта, работающего с 2002 года без спонсоров, координаторов и коммерческой модели. Проект строится на принципах бесплатного доступа к цифровым ресурсам, коллективного принятия решений и поддержки открытого ПО.
Не используйте musl, если важна производительность
Разработчики Bifrost провели бенчмарки контейнеризированного Rust-приложения на musl и glibc и обнаружили, что аллокатор musl серьёзно проигрывает по производительности — даже при замене на mimalloc отставание сохраняется на уровне 26%. Проект отказался от musl как предустановленного варианта сборки.
Калифорния единогласно освободила Linux от закона о проверке возраста
Законодательное собрание Калифорнии приняло поправку AB 1856, выводящую операционные системы с открытым исходным кодом из-под действия закона о проверке возраста Digital Age Assurance Act. Дистрибутивы Linux вроде Debian, Fedora, Ubuntu и Arch, а также семейство BSD теперь не обязаны собирать данные о возрасте пользователей при настройке аккаунта.
Terminal-Bench-Science: новый бенчмарк для оценки ИИ-агентов в научной работе
Исследователи из Stanford University совместно с командой Terminal-Bench представили Terminal-Bench-Science 0.1 — бенчмарк из 70 задач, охватывающих научные рабочие процессы в биологии, физике, науках о Земле, математике и инженерии. Лучшая из протестированных моделей, Claude Opus 5, справилась лишь с 30% задач.
Tencent выпустила и открыла исходный код превью-версии модели Hy4
Tencent представила превью-версию новой языковой модели Hy4 — 770 млрд параметров, 49 млрд активных и контекстное окно свыше 1 млн токенов. Модель ориентирована на прикладные задачи: разработку кода, офисную работу и научные исследования, а её исходный код открыт.
Qwen3.8 27B локально: реальные цифры с Mac Studio
Модель Qwen3.8 27B протестировали на Mac Studio M3 Ultra: пять замеров скорости на модель, сравнение с предшественником qwen3.6:27b и эксперимент с экстремальным 1-битным квантованием. Также разобрано, сколько оперативной памяти нужно под разные кванты и на каком железе модель реально работает быстро.
SELECT * FROM internet.blogposts
X разослал Nitter письма с требованием прекратить деятельность — очередной эпизод в истории закрытия открытых API соцсетей. На этом фоне atproto (протокол, лежащий в основе Bluesky) предлагает архитектурное решение проблемы "огороженных садов": сеть персональных серверов данных, из которой любое приложение может забрать полный слепок данных и держать его в актуальном состоянии через живой поток событий.