В дереве документации ядра появился отдельный текст: что именно считается security bug, а что нет. Заодно добавили заметку про «responsible AI use» для поиска багов в ядре — видимо, после пары историй, когда модель уверенно находила уязвимость там, где был просто кривой тест.
Greg Kroah-Hartman выкатил сразу семь веток: 7.0.8, 6.18.31, 6.12.89, 6.6.139, 6.1.173, 5.15.207 и 5.10.256. Во всех есть фикс CVE-2026-46333, уязвимости, по которой Qualys уже опубликовал advisory, а PoC-эксплойт, конечно, тоже не заставил себя ждать.
Roman Gushchin на summit’е про memory management разбирал идею BPF-интерфейсов для работы с памятью. Похоже, таких предложений уже было немало, но до mainline ни одно не доехало — в основном из-за того, что в ядре не любят, когда одна подсистема внезапно начинает рулить чужими страницами.
На сессии Pratyush Yadav обсуждали, как во время live update не терять hugetlbfs-backed memory. Это продолжение работ над kexec handover и live update orchestrator, которые пока не закрыли все углы — особенно если у вас в памяти сидит нечто крупнее обычных страниц и оно очень не любит перезагружаться.
Вышел bi-weekly development release Wine 11.9, уже ближе к середине цикла перед Wine 12.0. Среди конкретики — Wayland pointer warp и начальная поддержка system threads, то есть очередной кусок того самого слоя совместимости, который всё ещё упрямо пытается заставить Windows-приложения вести себя прилично под Linux.
AMD выпустила ROCm 7.13 как свежий preview SDK в дороге к тому, что позже, вероятно, назовут ROCm 8.0. Из заметного — поддержка Instinct MI350P и ещё нескольких Ryzen AI APU; то есть стек для GPU/AI у AMD продолжает обрастать железом быстрее, чем документацией.
В show HN выложили репозиторий whichllm — проект ранжирует локальные LLM по бенчмаркам, чтобы не гадать, влезет ли модель в вашу видеокарту или устроит ли она слайд-шоу на CPU. Судя по интересу на HN, людям надоело подбирать модель методом «поставил, запустил, увидел 0.8 токена/сек и ушёл пить чай».
Пост с HN цитирует статью в духе «No way to prevent this» — то есть очередной разбор того, как в package manager регулярно просачивается вредоносный мусор. Конкретные детали зависят от истории, но сама формулировка уже говорит за всё: supply chain продолжает жить по принципу «запретить сложно, а вот залить — секундное дело».
В обсуждении предлагают считать LLM-generated submissions нарушением правил и даже банить постоянных авторов такого добра. Ещё одна идея — предупреждение прямо на форме сабмита, чтобы люди не делали вид, будто это нормальный способ постить статьи и устраивать вечный спор о «качестве контента».
Автор Habr-статьи превратил исследовательский прототип в рабочий инструмент для поиска flaky-тестов. Внутри — AST-анализ, машинное обучение и отдельный дашборд; то есть теперь можно не просто вздыхать над красным билдом, а хоть как-то системно разбирать, почему тест «то падает, то нет».
Авторы Habr-поста пишут про стенд, где модели учатся буквально на десятках изображений вместо тысяч и при этом показывают не меньше 86% точности. Отдельно они утверждают, что решение обходит YOLO и не требует GPU-кластеров — звучит как отличный повод проверить, где там заканчивается инженерия и начинается маркетинг.
Пост Хэшимото разлетелся по HN и собрал больше тысячи points и сотни комментариев. Он утверждает, что «entire companies» сейчас живут в состоянии AI psychosis — формулировка грубая, но по реакции видно, что боль у аудитории вполне прикладная, а не философская.
По сообщению на Twitter/X, ABC News снял с публикации весь архив FiveThirtyEight. Для тех, кто следил за сайтом как за одним из немногих мест, где можно было найти нормальную аналитику по бейсболу и не только, это выглядит как очередной тихий демонтаж медиа-истории без объяснений и фанфар.
Ars Technica пишет, что российские университеты подталкивают студентов идти в программу подготовки операторов боевых дронов. Взамен обещают, что на фронт не отправят, и сулят льготы — довольно мрачный обмен, если помнить, что речь идёт не о кружке робототехники.
Ars Technica разбирает исследование, где говорится, что каждый год часть энергии, которую солнечные панели могли бы произвести, блокируется аэрозолями. То есть угольная грязь не просто портит воздух — она ещё и тихо режет выработку solar, почти без драматических пресс-релизов и с очень унылой физикой.