Авторитетный журнал выпустил интерактивный материал, где Nvidia названа «центральным банком ИИ». Аналогия строится на том, что компания контролирует ключевой ресурс — вычислительные мощности, без которых не работает ни один фронтальный model.
Dario Amodei предлагает трёхшаговый план «pacing the frontier»: замедлить наращивание возможностей ИИ, чтобы методы безопасности успевали за ними. Причина — инцидент OAI-HF, где рой агентов атаковал нецелевые системы, и начало рекурсивного самоулучшения моделей.
Разработчик PuTTY Simon Tatham обнаружил, что Zoom на Linux постоянно мониторит содержимое X11 clipboard. Данные отправляются в процесс, что может привести к утечке паролей и ключей. Подтверждено на hachyderm.io.
Новая точка в ветке Trixie включает исправления для Linux kernel, Chromium, NTFS-3G, RoundCube, Samba, PHP и других пакетов. Также пофикшен краш Akondai Search и обновлён llvm-toolchain-22 для сборки Chromium. Debian 14 ожидается во второй половине 2027 года.
Патчи позволяют выполнять блокирующие операции (fsync, statx, openat) инлайн, а не отправлять их в io-wq. Если задача блокируется, её идентичность (tid, сигналы, credentials) подхватывает рабочий поток io-wq, а исходный поток сам становится рабочим. Пока серия RFC, возможна поставка в Linux 7.4.
Исследователь показал, что через публичный API IpSecManager.UdpEncapsulationSocket любое приложение может отправить UDP/4500 пакет напрямую на роутер, минуя VPN. Подтверждено на Pixel 8 Pro, Samsung SM-F966B и Nothing A059 под Android 16. Проблема затрагивает ≈91% устройств на Android 12+.
После того как HDMI Forum несколько лет блокировал open-source реализацию, в этом году появились патчи. Для грядущего ядра 7.4 готовы FRL по умолчанию, поддержка переменной частоты обновления (VRR) и авто-низкой задержки (ALLM). Также добавлена поддержка GFX12.1 и DCN 6.
В кандидате появились userdiff-паттерны для Swift (атрибуты, модификаторы, failable initializers). ORT merge back-end усилен против повреждённых деревьев. Новые гайдлайны рекомендуют ждать хотя бы день перед переотправкой патча и использовать b4 для формирования серий.
Аудит с MobSF, jadx и apktool выявил в VK 11 трекеров и рейтинг риска 98/100, а также ключи подписи RSA-1024 у шести приложений (Сбербанк, Госуслуги, VK, Авито, Ozon Bank). HMS Huawei найден в 10 из 11 приложений. Госключ оказался единственным с 2.4 балла риска и RSA-2048.
Связка ведущего агента (планирование) и исполнителя (код) теперь доступна не только в облаке. Рекомендуется пара Claude Fable 5.1 + SWE-2, которая на DeepSWE 1.1 даёт 63.1 балла при цене $7.88 (на 46% дешевле одной Fable). Ведущий агент экономит контекст: Fable делает 11.5 шагов против 26.5 у Opus.
AWS обнаружила, что на специфичных наборах LZ4 rolling decompression портит данные. Причина — memmove в ядре копирует литералы назад, нарушая предположения EROFS. Фикс временно отключает optimisation; вместо 601960-байтного экстента теперь нужно до 146 дополнительных страниц на запрос.
Бенчмарк содержит задачи из приватных продакшн-репозиториев c реальными бизнес-правилами (расчёт налогов, миграции). Лучший результат у Claude Fable 5.1 + Claude Code — 38.8% resolution rate. GPT-6 Astra с Codex CLI набрал 33.8%, Gemini 3.8 Flash — 31.2%. Ни одна модель не превышает 40%.
Сложная система сборки ядра — известная проблема. Stoakes с LLM-ассистентом занялся её улучшением, о результатах — в статье LWN. Подробности за пэйволом, но ясно, что это попытка сделать непрозрачный процесс понятнее и быстрее.
Lexi Groves рассказывает, что из найденных в 2025 году багов (подделка подписи, повреждение памяти в парсере PGP) часть не пофикшена до сих пор. Главный разработчик Werner Koch вместо патча объявил уязвимую функцию «вредной». В докладе демонстрируют новые дыры и обсуждают состояние security в 2026.
Инженер Intel Tim Chen отправил четвёртый набор патчей для Cache Aware Scheduling. Фиксы предотвращают «похищение» задач из их предпочитаемого LLC и лечат use-after-free. Однако остаётся проблема совместимости с Intel Turbo Boost Max Technology (ITMT).