В Git 2.55 включили поддержку Rust по умолчанию — теперь это не эксперимент на обочине, а часть релиза. Заодно в выпуске появился `git history fixup`, то есть очередная попытка сделать раскопки в истории коммитов чуть менее похожими на археологию с фонариком.
У Bcachefs уже есть Rust в пользовательских утилитах, а в следующем релизе v1.38.7 авторы хотят начать добавлять Rust-код прямо в kernel driver. Это тот редкий случай, когда файловая система не просто спорит с мейнтейнерами, а ещё и расширяет зоопарк языков внутри модуля ядра.
Линус закрыл merge window для 7.2 и выпустил 7.2-rc1 после 13 412 non-merge commits в mainline. LWN отдельно отмечает, что это самый плотный цикл с разработки 6.7 в 2024 году, а почти половина коммитов приехала уже после их первого обзора.
В xsnow, старой утилите с анимированным снегом для X11, нашли политический Easter egg: он срабатывает, если язык выставлен на `ru`. Один пользователь уже пожаловался, так что теперь это не просто снежок, а снежок с идеологией и багрепортом.
В разборе Longinus описан баг CVE-2026-6307, который прошёл сразу через две границы защиты Chrome: renderer и V8 sandbox. Формулировка уязвимости звучит как плохой квест, но для атакующего это просто способ выбраться из одной песочницы в другую.
В статье разбирают локальную эскалацию привилегий до root через use-after-free в `DRM GEM change_handle`, уже помеченную как CVE-2026-46215. То есть классическая история: графический стек, уязвимость в управлении объектами и неприятный путь от обычного пользователя к root.
В посте Qwen 3.6 27B называют sweet spot для локальной разработки, и комментарии на HN это, судя по всему, проглотили с аппетитом: 727 очков и 548 комментариев. Самое занятное тут не маркетинг, а то, что люди всерьёз обсуждают 27B-модель как удобный вариант для запуска у себя, а не только в облачной империи.
DeepReinforce AI выложили Ornith-1.0 — open-source модели для agentic coding с заявленной self-improving схемой. Пока это выглядит как очередной заход в мечту «модель, которая пишет код и сама же учится на своих ошибках», но по крайней мере код лежит на GitHub, а не только в слайдах.
Саймон Уиллиссон показал маленький инструмент, который берёт скопированную из браузера HTML-таблицу и превращает её в HTML, Markdown, CSV, TSV или JSON. Работает на простом бытовом сценарии — например, если вы скопировали таблицу со страницы Wikipedia и не хотите вручную выдёргивать ячейки из лапша-пасты.
Саймон Уиллиссон записал мини-TIL: `osascript -e 'tell application "Safari" to count tabs of every window'` считает все вкладки в Safari. Никакой магии, просто AppleScript и тихое признание, что иногда хочется узнать масштаб собственных грехов без ручного листания окон.
В блоге Kubernetes написали AI policy и прямо сказали: генерировать код стало легко, а поддерживать кодовые базы — всё ещё нет. Это не пресс-релиз про «мы приняли будущее», а довольно трезвая попытка описать, как проект будет разруливать AI-assisted coding без превращения репозитория в свалку.
На Hacker News обсуждают домен `.self`, который предлагают как верхнеуровневую зону для self-hosting и «human-centered» идентичности. Пост набрал 398 очков и 225 комментариев, так что получилось не столько про DNS, сколько про то, как люди моментально начинают спорить о том, кто имеет право быть «себя-хостящимся».
Ars пишет о решении Верховного суда США по geofence warrants: практику не объявили неконституционной, но использование ордеров заметно ограничили. Для цифровой слежки это тот случай, когда суд вроде бы не хлопнул дверью, но уже снял с неё пару петель.
США объявили награду в $10 миллионов за данные о группе, стоящей за серией атак на Signal и WhatsApp. По данным Ars, операция двух связанных с Россией групп идёт как минимум с марта, так что это уже не «инцидент», а вполне себе кампания.
На fil-c.org обсуждают memory-safe подход к context switching — тему, которая обычно пахнет низкоуровневым кодом, UB и очень уверенными людьми в комментариях. Сам материал выглядит как попытка сделать один из самых хрупких участков системного софта чуть менее похожим на минное поле.