Modular открыла компилятор и тулчейн Mojo под Apache 2.0. Язык больше не позиционируется как надмножество Python — теперь это самостоятельный язык для GPU-программирования. Релиз 1.0 состоялся на прошлой неделе, а затем Qualcomm купила Modular.
AF_ALG — интерфейс ядра Linux к Crypto API — замешан в ряде громких проблем безопасности, включая Copy Fail. Ядро уже объявило его устаревшим, теперь Fedora планирует ограничить его использование.
После приобретения Modular компанией Qualcomm язык Mojo стал открытым под Apache 2.0. Ранее была открыта только стандартная библиотека. Mojo 1.0 нацелен на production-ready для AI, поддерживает CPU, GPU и AI-ускорители.
Подробности не раскрыты — известно только о выходе CS-4 от Cerebras. Предыдущие модели были рекордными по размеру кристалла.
17 августа GitHub испытывал ошибки и задержки в Issues, PR, Actions, Copilot. Пик ошибок — 20% на web/API, 50% на архивы. Причина — насыщение сети на балансировщиках из-за неправильной политики автоскейлинга Istio sidecar. Copilot Token Service получил 70-100K RPS вместо 7-9K из-за retry-цикла в VS Code.
Varonis обнаружила, что URL с параметром ?autorun=1 заставляет Copilot выполнять произвольные промпты без клика пользователя. Атака позволяет извлекать email, пароли и отправлять их на webhook. Также возможна инъекция в постоянную память Copilot через метаданные страницы.
Cursor Origin — бета-версия хостинга репозиториев, доступна на всех платных планах. Поддерживает репозитории, пул-реквесты, синхронизацию с GitHub. Встроенные агенты могут отвечать на вопросы и вносить изменения. Интеграции с Vercel, Depot, Buildkite.
AlmaLinux, Debian, Fedora, Red Hat выпустили патчи для множества пакетов: .NET 8.0, kernel, bind, haproxy, libXfont2, expat, sqlite и других. Полный список в статье LWN.
System76 выпустила COSMIC Epoch 1.6 — десктопное окружение на Rust. Добавлены per-app контроль громкости и вывода, поддержка Wayland wl-dmabuf-v6 и EI протокола для будущего remote desktop. COSMIC Greeter теперь поддерживает JPEG-XL и AVIF.
Mastodon 5.0 меняет интерфейс: композер теперь открывается как оверлей, а не в боковой панели. 'Quiet public' переименован в поднастройку 'Discoverable'. Приватные упоминания переименованы в 'сообщения' с иконкой чата. Селектор видимости адаптируется под контекст.
Alibaba адаптировала модель Qwen-3.8 27B для работы на 64-ядерном RISC-V процессоре XuanTie C950 (TSMC 5nm). Декодинг — 30 токенов/с, TTFT 1.9 с. Чип не требует GPU, использует встроенные матричные и векторные ускорители.
Из-за использования актуальной версии Unicode вместо Unicode 3.2.0 в функции StringPrep, str.lower() даёт неверные результаты для IDNA 2003. Исправление добавлено в виде новых исключений. CVE-2026-17084.
На конференции FOSSY в Ванкувере обсуждались методы bootstrappable builds — сборки, которые можно воспроизвести без доверия к бинарникам. Подробности в статье LWN (требуется подписка).
На Reddit появился трекер обновлений для 1-битных, 2-битных и тернарных моделей (Bitnet). Детали не опубликованы — только заголовок.
По данным бывшего детектива, два грузовика с оборудованием для дата-центров были похищены после того, как эскортные машины вывели из строя (наезд сзади и ПИТ-манёвр). Водители, вероятно, были в сговоре. Стоимость грузов — миллионы долларов.