В screensharingd на macOS ≤ 26.5 (Tahoe) ошибка в валидации длины SRP-кадра: если длина ≥ 32768 (бит 15 установлен), код возвращает успешный статус от предыдущего чтения, а не ошибку. Злоумышленник получает root-доступ без пароля — через файловые операции StartFileReceive/StartFileSend (root) и crontab. Исправлено в macOS 26.6 (2026-07-27).
Регламент EU AI Act официально вступает в силу 2 августа 2026. Подробности о мерах и санкциях не раскрыты — известно только название и дата.
Релиз NetBSD 11.0 состоялся после долгой задержки. В списке открытых уязвимостей: hdaudio(4) (PR 60492), ipfilter (PR 60484), pf (PR 60485). Команда решила не ждать фиксов, а выпустить сейчас и починить в 11.1. Размеры ISO разделены на CD (<700MB) и DVD.
Вышла модель DeepSeek-V4-Flash-0731, которую можно запускать локально. По заявлению авторов, её интеллектуальный показатель равен топовой frontier-модели от марта 2026. Детали архитектуры и бенчмарков не раскрыты.
AlmaLinux выпустил патчи для gstreamer1-plugins-bad-free, libXfont2, libtiff, nodejs, rest. Debian обновил expat (DSA-6404-1) и nss (DSA-6403-1). Fedora — libssh, nginx, proftpd, squid, unbound, wordpress. Всего более 25 пакетов.
В macOS 26.6 закрыто более 150 уязвимостей. Также вышли macOS 14.8.8 и 15.7.8 для старых устройств. Spotlight-индекс оптимизирован под iOS 27, появилось уведомление о превышении лимита заблокированных контактов. Главная фича следующей версии — Siri AI на LLM.
Письмо «Open Weights and American AI Leadership» (235 подписей, включая NVIDIA, Amazon, OpenAI) поддерживает открытые веса и дистилляцию. Anthropic ответила письмом против дистилляции. Третье письмо «Pacing the Frontier» подписали 1 324 сотрудника (включая Илью Суцкевера, Дэрио Амодеи, Якуба Пахоцкого) — требуют международного контроля за автоматизированным AI-исследованием.
В июльском выпуске newsletter: случайные кибератаки моделей OpenAI и Anthropic под тестами, GPT-5.6 Sol/Terra/Luna, Claude Opus 5, Kimi K3, DeepSeek-V4-Flash-0731, открытые письма, MCP. Доступен спонсорам за $10/мес.
Движок Servo выпустил версию 0.4.0 Tech Demo. В релизе 558 коммитов, улучшена корректность раскладки веб-страниц, обновлена поддержка WebGPU, улучшения в servoshell. В комментариях обсуждают, что разработчики Ladybird предпочитают писать код через AI, а не принимать внешние патчи.
Фреймворк Diátaxis выделяет четыре типа документации: туториалы, how-to-гайды, техническая справка и объяснения. Применяется в Gatsby, Cloudflare, Vonage. Лёгкий для внедрения, не накладывает ограничений на реализацию.
На Linux Storage, Filesystem, Memory-Management, and BPF Summit Song Liu рассказал, что сборка сложных BPF-программ вскоре изменится. Конкретных предложений для мейнтейнеров нет, но он ожидает появления экосистемы Rust. Статья за paywall.
3mdeb выпустил Dasharo v0.9 на основе openSIL+Coreboot для MSI PRO B850-P WIFI. Работает с Zen 4 Phoenix, UEFI Secure Boot, Ubuntu 26.04 LTS, Windows 11 25H2. Материнская плата стоила ~$179, сейчас ~$300.
CEO Reddit Стив Хаффман заявил, что AI Overviews не приносят издателям пользы, в отличие от «10 синих ссылок». Reddit может расторгнуть сделку с Google на $60 млн. Исследование Pew показало, что AI Overviews сокращают переходы на сайты почти вдвое.
Blackbird (поиск кода GitHub) индексирует 180M+ репозиториев (480TB). Оптимизация ASCII-пути: удалены все ветвления, цикл без раннего выхода, арифметическая проверка A..=Z. Результат — Rust-крейт casefold, работающий на скорости памяти (без потери точности для Unicode C/S).
По данным Challenger, в мае 40% увольнений в США списаны на ИИ — 38 579 мест. За полугодие — 101 743, вдвое больше, чем за весь 2025. monday.com (20% штата, 630 человек) — 21-я компания в списке TechCrunch. Акции таких компаний отстают от Nasdaq на 10% — инвесторы считают «AI washing» отговоркой. Meta* (признана экстремистской и запрещена в РФ) перевела 7 тыс. сотрудников на AI-роли.