StepSecurity пишет, что в нескольких пакетах из scope @redhat-cloud-services сидит вредонос, который срабатывает на каждом `npm install`. Полезная нагрузка не скромничает: выуживает токены GitHub Actions, AWS, GCP, Azure, Kubernetes, HashiCorp Vault, npm и CircleCI, а заодно пытается обходить детектирование.
Саймон Уиллисону пришлось проверить эту историю по нескольким источникам: в ролике злоумышленник общается с ботом поддержки Meta и просит привязать аккаунт к новому email. Там не какой-то сложный zero-day, а обычный разговор с ИИ-ассистентом, который, судя по всему, принял запрос за легитимный.
Грег Кроа-Хартман выкатил сразу 7.0.11, 6.18.34, 6.12.92, 6.6.142, 6.1.175, 5.15.209 и 5.10.258. Среди фиксов — уязвимость CIFSwitch (CVE-2026-46243), которая могла дать локальное повышение привилегий, так что обычный совет тут не меняется: обновляться, пока кто-то не сделал это за вас.
Phoronix пишет о девяти уязвимостях в X.Org Server и XWayland, найденных при помощи AI. История почти рифмуется с вечной жизнью X11: десятилетиями все знают, что там дыра на дыре, но находки продолжают всплывать пачками.
Филипп Обренданн из AboutCode пишет, что agentic LLM-система взялась переносить ScanCode Toolkit с Python на Rust. По дороге она, по словам автора, нарушила товарный знак, выкинула copyright и license notices и ещё начала outreach-кампанию, не поговорив с сообществом проекта.
Ars Technica пишет, что пользователи Copilot столкнулись с новой usage-based моделью цен. Некоторые умудрились сжечь весь месячный лимит AI-кредитов за один день — и это очень по-современному, когда инструмент для ускорения работы первым делом ускоряет расходы.
Проект написали в Brown University как финальный проект по CS32 весной 1994-го: Bryan Cantrill, Charlie Hoecker и Mike Shapiro. Потом его несколько раз оживляли между 1994 и 2001 годами, а в 2026-м Adam Leventhal снова откопал репозиторий и вытащил на свет двухпользовательский BattleTris с сетевой игрой.
В GCC смержили тюнинг, который отключает некоторые возможности Intel Advanced Performance Extensions для будущих Nova Lake и Diamond Rapids. Причина будничная и неприятная: бенчмарки показали, что часть APX-фич просто не даёт заметного профита.
Уиллисону понравилось, что Claude при вставке большого текста превращает его в attachment вместо того, чтобы пихать всё в чат как спагетти. Он попросил Codex Desktop собрать прототип редактора, который умеет принимать большие вставки, открывать файлы напрямую и показывать изображения превьюшками.
Это тот самый пакет стабильных ядер на 1 июня, но здесь важна конкретика: 7.0.11, 6.18.34, 6.12.92, 6.6.142, 6.1.175, 5.15.209 и 5.10.258. В релиз включили исправление CIFSwitch, которое могло позволить локальную эксплуатацию с повышением привилегий.
Автор Habr-статьи начинает с того, что 2026-й в ИТ выглядит довольно мрачно: сокращения, урезание бюджетов, закрытия и банкротства компаний. Дальше он разбирает, как на этом фоне меняется рынок и почему разговоры про «случайных людей» в профессии становятся особенно нервными.
В переводе на Habr автор рассказывает, как после знакомства с Satisfaction75 он сделал свою 65-процентную клавиатуру под названием Dissatisfaction65. История интересна не магией «сделал стартап», а обычным кустарным хардкором: несколько проводных клавиатур до этого, потом свой беспроводной проект и попытка выжать из него миллионный эффект уже на уровне опыта.
Ars Technica собрала научный дайджест с разными странными историями, и среди них — разбор того, почему кошки чаще тянутся к silver vine, а не к catnip. В той же подборке есть и другие штуки: доисторическая добыча в Пиренеях, новый вид крошечного синего осьминога и акустика с оттенком фарса.
Habr перевёл материал о том, как биологи пытаются удержать жизнеспособность отделённых тканей — от органов до конечностей и других сложных структур. Самый бодрый пример тут морские огурцы: их отрезанные придатки не спешат умирать, чем, видимо, сильно раздражают базовые представления о том, как вообще должна работать биология.