В Arch User Repository скомпрометировали сотни orphaned-пакетов: злоумышленник встроил туда вредоносный npm-пакет atomic-lockfile. По описанию LWN, он умеет вытаскивать чувствительные данные, а команда Arch теперь разгребает список затронутых пакетов и последствия. Сюрприз уровня «сборка из AUR, а сюрприз уже в post-install».
Новый NTFS-драйвер для Linux уже успел стать заметной заменой старым open-source вариантам, а теперь его дорабатывают под Windows native symbolic links. Факт не самый гламурный, но для людей, которые регулярно монтируют NTFS-разделы и потом удивляются несовместимости метаданных, это как раз тот уровень боли, который хочется убрать.
На summit по storage/filesystem/BPF Амир Голдштейн рассказал, что в overlayfs за последние годы накопились новые фичи, а отдельный фокус сейчас — вложенные overlayfs-слои. Еще он вернулся к use case composefs, который обсуждали еще в 2023 году. То есть union filesystem потихоньку превращается в музейные экспонаты, которые все-таки продолжают патчить.
Ars пишет о критической уязвимости в Oracle PeopleSoft, через которую уже пострадали сотни организаций. Злоумышленники не ограничились одним-двумя файлами: речь идет о гигабайтах утекших данных. Когда ERP становится дренажной трубой, это обычно означает, что у аудитора будет плохая неделя.
Anthropic опубликовала заявление о том, что по директиве правительства США пришлось приостановить доступ к моделям Fable 5 и Mythos 5. Судя по реакции на Hacker News, новость вызвала не столько технический, сколько политический шторм: 1483 points и больше тысячи комментариев. Вся эта история выглядит как напоминание, что у LLM теперь бывают не только rate limits, но и гослимиты.
В Apple переписали на Swift интерпретатор hinting для TrueType — тот самый кусок, который влияет на отрисовку шрифтов на маленьких размерах. Это не очередной «мы перевели всё на новый язык», а довольно конкретная миграция системного кода внутри Apple. Видимо, даже шрифты теперь должны проходить через модный этап Swift-рефакторинга.
На Hacker News всплыл большой текст с почти лозунговым названием про то, что open source AI «must win». Сам по себе формат — больше манифест, чем технический разбор, но интересен он именно масштабом обсуждения: 457 points и 147 комментариев. Иногда главная новость в AI — это не модель, а очередная попытка убедить всех, что правильная модель уже записана в правильную лицензию.
Саймон Уиллison обновил свой эксперимент с OpenAI WebRTC API: изначально он делал голосовое взаимодействие с realtime-моделями, а теперь добавил контекст из документа. Отдельно он отмечает GPT‑Realtime‑2, который OpenAI рекламировала как «первую voice-модель с рассуждением уровня GPT‑5», но у нее knowledge cutoff — 30 сентября 2024 года. То есть голос уже говорит уверенно, а вот знает все равно не все.
На Lobsters обсуждают статью про APLR(1) — алгоритм генерации компактных LR(1)-парсеров, который автор считает проще и мощнее, чем IELR(1). Это уже совсем не попса, а внутренняя кухня генераторов парсеров, где отличие между «работает» и «работает без лишней памяти» и есть смысл существования статьи. Для любителей компиляторов это почти развлекательное чтение, только без шуток про блок-схемы.
На Show HN выложили Putt.day — ежедневную мини-гольф-игру прямо в браузере. У поста 113 points и 63 комментария, так что это не просто еще один «сделал пет-проект за выходные», а штука, которую люди реально потыкали. Иногда лучший способ проверить фронтенд — заставить пользователей кидать мяч в лунку и спорить о физике.
Ars Technica пишет, что спорный закон о слежке Section 702 должен истечь сегодня ночью, но его сертификат действует до марта 2027 года. То есть бумажно срок закончился, а по факту привычный механизм наблюдения продолжает работать. Очень по-американски: юридическая дата одна, реальность — другая.
На Habr описали ClustMetaLearn — подход для автоматического выбора метода кластеризации по табличным данным без размеченных ответов. В статье используют мета-признаки и эволюционный поиск, чтобы система сама подбирала, как лучше разбить объекты на группы. Наконец-то можно поручить машине выбрать, как именно машинам не договориться о сегментации данных.
Phoronix заранее перечисляет, что может попасть в Linux 7.2: поддержка Apple M3, начальная AMDGPU HDMI 2.1 FRL, USB4STREAM и cache-aware scheduling. Это именно такой список, где половина радости — в аббревиатурах, а половина — в том, что кто-то еще продолжает втачивать железо в ядро по кусочкам. Stable 7.1 еще не вышел, а народ уже спорит о следующем окне слияния.
На Habr — заметка про алгебру матриц Паули и ее реализацию в четырехмерном евклидовом пространстве. Автор явно продолжает разбирать геометрическую алгебру для физики, так что это не учебник для всех подряд, а довольно плотный математический конструктор. Для тех, кто не боится матриц больше, чем продакшн-инцидентов, — нормальное чтение.
В статье на Habr автор объясняет, почему на вводных занятиях по программированию запрещает ученикам использовать ИИ для обучения и написания кода. Он прямо ссылается на «разжижение мозга нейросетями» и собирается опираться на мнение ученых, а не на интуитивную ненависть к автодополнению. Вопрос, конечно, старый: где помощь инструмента заканчивается и начинается слипшийся в кашу навык.