📰 IT Дайджест

Выпуск от 24.06.2026

15 новостей

1. Datasette 1.0a35: таблицы теперь можно создавать из меню

Саймон Уилсон выкатил 1.0a35 для Datasette и отдельно подсветил новый экран "Create table" в меню действий базы. Он дергает JSON API `/<database>/-/create` и умеет задавать колонки, primary key, кастомные типы, `NOT NULL`, литеральные и expression defaults, а также single-column foreign keys. Для веб-инструмента, который долго жил вокруг чтения данных, это уже вполне взрослый CRUD-уголок.

simonwillison.net · #tool #api #datasette #python #sqlite #web

2. OPFS + Pyodide: тестовый стенд для SQLite-файлов в браузере

Саймон Уилсон собрал playground, чтобы проверить, можно ли в Datasette Lite редактировать постоянные SQLite-файлы прямо в браузере через Pyodide и WebAssembly. Ключевой кусок здесь — OPFS, Origin Private File System: он дает браузеру локальное хранилище, а не игрушечную вкладку на полчаса. Сборка, правда, не вручную, а с помощью Claude Code for web — потому что даже экспериментам теперь нужен автопилот.

simonwillison.net · #tool #browser #opfs #pyodide #sqlite #wasm

3. KASAN для BPF JIT: ловить баги в сгенерированном коде

На LSF/MM/BPF Summit Алексис Лоторе рассказал, как прикрутить KASAN к JIT-компилируемому BPF-коду. Идея простая и приятная: memory checker должен видеть не только интерпретированный BPF, но и то, что после JIT реально летит в ядро, чтобы ловить ошибки компилятора и рантайма. Для ядра это тот случай, когда инструмент отладки наконец догоняет место, где баги обычно и прячутся.

lwn.net · #security #bpf #jit #kasan #linux #memory

4. Debian, Fedora и Red Hat разослали пачку security-обновлений за вторник

LWN собрал обычную для вторника простыню патчей: Debian чинит ffmpeg, Fedora — erlang, ffmpeg, prometheus, python-scrapy, python3.14, tigervnc и vips, Oracle — openssh, redis:6, firefox и kernel, Red Hat — nginx, podman, skopeo и еще несколько пакетов. Это тот класс новостей, который никто не читает до первой уязвимости, а потом все внезапно ищут CVE в своей сборке. В списке слишком много знакомых имен, чтобы расслабляться.

lwn.net · #security #cve #debian #fedora #redhat #updates

5. Tor 0.4.8 скоро перестанут поддерживать

Tor Project объявил, что скоро прекратит поддержку C Tor 0.4.8 и старее. Причина не в капризе, а в том, что в 0.4.9 поля в directory data стали obsolete, и дальше тянуть совместимость уже больно и для кода, и для спецификации. Так что если у кого-то в проде еще живет древний Tor, самое время найти ему мягкое место для пенсии.

lwn.net · #security #deprecated #protocol #security #tor

6. BASIC09 получил front-end для LLVM

Для BASIC09 — языка почти из 1980 года, родом с Motorola 6809 и OS-9 — появился front-end к LLVM. Теперь этот старый BASIC можно компилировать в современный стек LLVM и запускать не только на музейном железе, но и на актуальных платформах. Ностальгия, которая внезапно умеет в нормальный компилятор.

www.phoronix.com · #tool #6809 #basic #compiler #llvm #retro

7. Linux-совместимое ядро Ultra: репозиторий на GitHub

На GitHub появился Ultra — ядро, которое с нуля пишет ABI-совместимость с Linux userland. На странице репозитория пока больше намерения, чем истории эксплуатации, но сам замах понятен: не форк и не патчсет, а попытка повторить пользовательскую часть Linux на новом ядре. Такие проекты обычно либо тихо умирают, либо становятся учебником того, как не надо оценивать совместимость.

github.com · #infra #abi #kernel #linux #rust

8. maestro: ядро на Rust, совместимое с Linux

Еще один свежий kernel-проект из GitHub — maestro, легкое ядро на Rust с заявленной совместимостью с Linux. В отличие от пресс-релизов про "будущее ОС", здесь хотя бы честно написано, что цель — Linux-compatible слой, а не магия из презентации. Сам по себе факт, что таких репозиториев уже несколько, говорит о моде на альтернативные ядра лучше любого доклада.

github.com · #other #kernel #linux #rust

9. Дерево Джерри: на карте нарисовали 17 тысяч деревьев из Сан-Франциско

Jerry's Map — это проект, где Джерри вручную рисует карту деревьев, и по ссылкам видно, что речь идет уже о тысячах точек, а не об арт-зарисовке на вечер. На HN у истории 377 очков и куча обсуждений, так что людям зашло не только "красиво", но и само безумие ручной картографии в эпоху спутников и ML. Пахнет одновременно одержимостью и очень хорошим pet project.

www.jerrysmap.com · #blog #history #jerry #map

10. Инженера уволили за Google Workspace CLI

На HN разошлась история Джей Пьонельта, которого, по его словам, Google уволил за CLI для Google Workspace. Тред быстро разросся до 241 комментария, что обычно означает одно: дело не только в конкретном человеке, а еще и в корпоративной паранойе вокруг того, кому вообще позволено ковырять внутренние инструменты. Ирония тут в том, что для экосистемы Google command-line tool звучит почти как необходимость, а не преступление.

twitter.com · #drama #cli #google #termination

11. Белый дом ускорил дедлайн для отказа от квантово-уязвимой криптографии

Ars Technica пишет, что новый исполнительный указ заметно сокращает сроки перехода на post-quantum cryptography. В тексте прямо говорится о рисках для national security, если государственные системы вовремя не уйдут с алгоритмов, уязвимых к будущим квантовым атакам. То есть теперь не только уязвимости, но и дедлайны стали государственным делом.

arstechnica.com · #security #crypto #nsa #policy #pqc #quantum

12. climate.gov вернули к жизни после удаления администрацией Трампа

Сайт climate.gov, который убрали со стороны правительства США, теперь восстановила некоммерческая организация Climate.us. По сути, они собрали обратно весь удаленный контент, так что история уже не про "архив пропал", а про то, как общественный проект поднимает зеркало на месте государственного сайта. В наших широтах это звучит как очередной урок: если данные кому-то важны, лучше не рассчитывать на одну кнопку у админа.

arstechnica.com · #drama #climate #government #nonprofit #website

13. Дрон в полицейском видео выдернул нож у неподвижного подозреваемого

Ars Technica описывает промо-видео полиции, где дрон убирает нож от неподвижного подозреваемого — и это подается как первый такой случай в США. Параллельно отмечается, что все больше департаментов используют дроны как first responders, то есть уже не просто для съемки сверху, а как часть оперативного реагирования. Звучит одновременно как демо для выставки и как повод переписать регламенты.

arstechnica.com · #other #drone #police #video

14. Линейка для чисел: каталог из 83 форматов с плавающей точкой

На Habr автор собрал каталог из 83 floating-point форматов и пытается разобраться, почему разные реализации считают одно и то же по-разному. В примере всплывает привычный ад: matmul на разных устройствах дает разные результаты, и уже непонятно, это баг, округление в bf16 или просто "так и было задумано". Для всех, кто когда-нибудь спорил с моделью и железом одновременно, тема очень узнаваемая.

habr.com · #other #accuracy #debugging #floating-point #math #matmul

15. Онбординг за дни вместо недель: ИИ на базе знаний компании

Habr пишет о корпоративном ИИ для онбординга, который собирает обучение из внутренней базы знаний и обещает сократить ввод новичков в курс дела до нескольких дней. В самом тексте есть неприятная цифра: за последние пару лет в корпоративный AI вложили 30–40 миллиардов долларов, а к лету 2025-го выяснилось, что 95% внедрений не дали бизнесу ощутимого эффекта. То есть кейс подается как ответ на очень дорогую проблему, которую рынок уже успел частично купить и частично проигнорировать.

habr.com · #ai #ai #automation #corp #knowledgebase #onboarding

← К главной