Разработчики GrapheneOS пишут, что порт на Android 17 готов и «official releases are coming soon». Судя по обсуждению на форуме проекта, это не очередной анонс на слайдах, а вполне конкретная подготовка к релизам под свежую базу Android.
В gist с простым названием «Stop Using JWTs» автор разбирает, почему токены часто становятся лишней сложностью: ротация, отзыв, хранение и вся эта радость вокруг состояния сессии. Пост собрал 303 очка и 172 комментария на HN — значит, задело больное место, а не просто очередной «best practices» список.
В ветку Linux 7.2 для Btrfs протащили несколько заметных изменений, включая включение large folios по умолчанию и поддержку huge folios. Это уже не «какая-то микротюнинговая штука», а конкретная настройка работы с памятью в copy-on-write файловой системе.
Серия патчей для Linux 7.2 закрывает race condition при завершении контейнера: раньше можно было словить «VFS: Busy inodes after unmount», а в довесок маячил potential use-after-free. Заодно авторы выжали оптимизацию, которая заметно снижает задержку unmount у контейнеров под тяжелой I/O-нагрузкой.
История из mll.sh, где автор довольно мрачно описывает, как «humiliating IIS servers for fun» заканчивается вовсе не весельем, а проблемами с законом. Это не новость от вендора, а разбор реального эпизода с эксплуатацией серверов IIS и последствиями для атакующего.
Ещё одна оптимизация в Linux 7.2 бьёт по anon_pipe_write — той самой kernel-функции, которая пишет данные в anonymous pipes, то есть в обычные shell pipelines и стандартные потоки приложений. В переводе с kernel-спека на человеческий: команды в пайпах и stdio-потоки должны стать чуть шустрее, без магии и без пресс-релиза.
Simon Willison показывает очень ранний плагин для Datasette: запускаешь `datasette tailscale mydata.db --ts-authkey ... --ts-hostname ...`, и локальный сервер поднимается вместе с Tailscale sidecar. В итоге таблицы можно открыть по адресу вида `http://datasette-preview/` внутри tailnet — удобно, если хочется поделиться данными, не открывая их в интернет.
Симмонс, который вышел на пенсию год назад, продолжает вылизывать NetNewsWire — RSS-ридер, впервые выпущенный в 2002 году и открытый в 2018-м. История довольно редкая: человек без коммерческого давления делает одну штуку «really, really good», и, судя по тексту, проект от этого только выигрывает.
На Flock в Праге лидер Fedora Jef Spaleta рассказал не только про рост использования, но и про неприятную деталь: число активных packagers снижается. То есть дистрибутив живёт, люди им пользуются, а вот тех, кто реально тащит пакеты и сопровождение, становится меньше.
В Firefox 152.0 обновили интерфейс настроек, добавили возможность отключать tracker blocking в private tabs и дали кнопку mute прямо из адресной строки. Ещё и экспериментальная поддержка JPEG XL подоспела — Mozilla, похоже, продолжает аккуратно подкручивать браузер, а не устраивать фейерверк.
Habr пересказывает инцидент у инженеров GitHub от 27 апреля 2026 года: на экране всё зелёное, а сервис фактически мёртв. Текст подводит к нормальной постановке требований к observability — не по принципу «метрики есть», а чтобы они ловили именно отказ, а не рисовали красивую иллюзию здоровья.
Разбор на Habr начинается с очень знакомой сцены: метрика выросла с 0,871 до 0,874, и все уже хотят шампанское. Автор объясняет, почему такой прирост часто оказывается шумом разбиения, и предлагает смотреть на разброс метрики, а не на третий знак после запятой.
На Lobsters обсуждают пост «all the ways in which terminals' text rendering is bad», где по пунктам разбирают, почему терминалы до сих пор плохо справляются с текстом. Это не новость, а хороший повод ещё раз поскрипеть зубами на тему шрифтов, рендеринга и всех этих «ну в моём терминале выглядит нормально».
В интервью всплывает Claudius — человек, который поддерживает LispE и раньше работал над TAMGU в Naver. В разговоре есть и Lisp/Prolog-реализации, и array languages, и символический GOFAI, и нейросимвольный AI — довольно плотный набор для тех, кто любит странные языки и не любит скуку.
Ars Technica пишет, что администрация Трампа пытается помочь xAI отбиться от иска по Clean Air Act, а NAACP утверждает: турбины на дата-центре для Grok работали без разрешений. Тут уже не про «AI будущего», а про очень земную историю: выбросы, permits и попытку государства подставить плечо конкретной компании.