Немецкое агентство Sovereign Tech Agency через инициативу Sovereign Tech Fund выделило €508 640 на развитие Flatpak — основного формата дистрибуции приложений для образных ОС на базе Linux, включая Fedora Silverblue, openSUSE Aeon, SteamOS и GNOME OS. Двухлетний проект организован Modal при поддержке Para-Real Ltd. и направлен на усиление песочницы, безопасности и удобства использования Flatpak.
В Emacs 31 появился новый режим markdown-ts-mode на базе tree-sitter, пока помеченный как экспериментальный. Несмотря на статус, режим уже покрывает спецификации CommonMark и большую часть GFM, поддерживает подсветку кода на любых -ts-mode, таблицы, оглавления и экспорт через pandoc.
В демультиплексоре Sony PS2 VPK (libavformat/vpk.c) обнаружена уязвимость целочисленного деления на ноль: специально сформированный 21-байтовый файл вызывает SIGFPE в любом приложении на базе FFmpeg, которое открывает такой файл или поток. Баг найден с помощью собственного фаззера разработчика, к проекту которого приложены руки "vibecoding"-подхода.
Исследователи Trail of Bits в рамках программы Patch the Planet получили ранний доступ к GPT 5.6-Cyber и поставили перед ним задачу вырваться за пределы виртуальной машины на QEMU/KVM. Агент справился трижды — сначала используя известные уязвимости ядра, затем непропатченные баги, а после и вовсе обнаружил несколько 0-day-уязвимостей самостоятельно.
Разработчик рассказывает, как за последние полтора года перешёл от автодополнения кода к agentic-coding и выстроил собственную «обвязку» (harness) для управления LLM-агентами — с разделением ролей explorer/planner/worker/critic/promoter и переносом большинства задач на дешёвые модели вроде DeepSeek.
Проект Asahi Linux рассказал о переходе на PSCI через собственную реализацию UEFI Runtime Services в m1n1, восстановлении работы гипервизора на M4 и выше после появления SPTM в XNU, а также о прогрессе в поддержке M3, аппаратном декодировании видео через AVD и прямом выводе кадров в обход лишних копирований.
Nvidia обсуждает приобретение Hugging Face, платформы для обмена и разработки открытых AI-моделей, в сделке, которая может оценить компанию более чем в $13 млрд. Стороны пока не пришли к соглашению, и переговоры могут сорваться.
Разработчик рассуждает о том, почему массовое использование AI-сгенерированных резюме, тегов и связей в Obsidian ведёт к потере ценности заметок, а не к продуктивности. Идея, которую предложил ИИ, а не сформулировал сам человек, почти никогда не доводится до конца.
Во время землетрясения в Венесуэле спасатели пользовались офлайн-картами CoMaps — приложением на основе данных OpenStreetMap, которое работает без интернета и сотовой связи. Незадолго до катастрофы команда проекта совместно с Humanitarian OpenStreetMap Team ускорила обновление карт с 10 дней до трёх, благодаря чему свежие данные о разрушенных зданиях появились у спасателей в зоне без сигнала.
На конференции FOSSY 2026 представители Software Freedom Conservancy рассказали о длящемся нарушении лицензии AGPLv3 компанией Bambu Lab в программном обеспечении для 3D-печати. Компания скрывает часть функциональности слайсера за сетевым API, что прямо противоречит духу и букве Affero GPL, а сообщество энтузиастов уже включилось в противодействие нарушению.
DuckLabs, компания-разработчик DuckDB, войдёт в состав Amazon Web Services в начале сентября. Команда останется в Амстердаме и продолжит работу над DuckDB, DuckLake и Quack, которые останутся бесплатными и открытыми под лицензией MIT под управлением некоммерческого фонда DuckDB Foundation.
Дистрибутив Omarchy 4.0 получил серию критических уязвимостей — от bash-инъекции через название видео до возможности выполнять произвольный код через уведомления. Разработчик блога считает, что проект систематически недооценивает базовую безопасность, а маркетинговые заявления DHH о "готовности к продакшену" вводят пользователей в заблуждение.