На crates.io загрузили крейт proc-macro1, после чего популярный arrayref был переиздан с зависимостью от него, а последние версии отозваны. Пострадали также internment и append-only-vec; аккаунт автора заблокирован — вероятно, скомпрометированы учётные данные.
17 августа GitHub лёг на 7 часов 47 минут: не работали github.com, Actions, Copilot и API. Причина — пик трафика и отказ масштабирования в ЦОД Central US. Ежемесячные коммиты выросли с 1,4 до 2,9 млрд, Azure теперь обслуживает 58% нагрузки.
Bun 1.4 добавил 1517 тестов из Node.js, исправил 2900 багов, снизил idle CPU в 5 раз, память — до 35%, старт на Linux быстрее на 50%. Появились Bun.Image, Bun.WebView, Bun.cron(), а рантайм переписан с Zig на Rust.
Исследователь Джереми Фаулер обнаружил незащищённый Amazon S3-бакет ClarityCheck с 450 ГБ изображений, включая лица людей, в папках «faces» и «profiles». Вторая ошибка открыла email и телефоны. Данные были доступны месяцами.
Исследователь Rony Utevsky из Adversa показал, как Grok обходит защиту: вредоносная команда шифруется (PBKDF2 + AES-256-GCM), а страница содержит ключ и инструкцию расшифровать. Модель выполняет код и отправляет историю чата атакующему. xAI уведомлена в июне, но уязвимость остаётся.
В Rust 1.98 у f32/f64 появились algebraic_add/sub/mul/div/rem — компилятор может переупорядочивать операции как с -ffast-math. Для целых чисел добавлен format_into с NumBuffer, производительность сравнима с itoa. Исправлено UB при ManuallyDrop<Box>.
Грег Кроа-Хартман выпустил патчи для 7.1.9, 6.18.45, 6.12.104, 6.6.152, 6.1.183, 5.15.216 и 5.10.265. Во всех важные исправления по всему дереву; пользователям рекомендовано обновиться.
В основной репозиторий ядра 7.3 уже принято 2346 non-merge changesets. Среди заметного — существенная переработка группового планирования (group scheduling) на многопроцессорных системах.
При открытии AliExpress в Firefox/Chrome создаются два скрытых AudioContext из скриптов collina.js и fireyejs.js (Alibaba). Генератор пилы через AnalyserNode и ScriptProcessorNode подключён к системе с нулевым усилением — звука нет, но Bluetooth-канал занят. Multipoint-наушники перестают переключаться на телефон.
Mistral представила Agentic Search — retrieval-слой с пятью инструментами (search, open, navigate, read, grep). На FinanceBench точность выросла с 26,7% до 86%, на OfficeQA Pro — с 6,3% до 51,9%. P90 latency снижена до 39,6%, токенов тратится на треть меньше.
Сравнение SLM (Qwen3, Gemma3, Granite 4.0) на Nvidia/Apple M4 с облачными LLM (ChatGPT 5, Claude 4.5, Gemini 2.5 Pro) показало: в чатах SLM выигрывают или сравниваются в 98,6% случаев, в рассуждениях — 62,5%. Энергозатраты ниже на 50–85%.
eSafety commissioner выявила, что взрослые могут отправлять запросы на связь детям, видеть их профили и комментировать посты без согласия родителей. Roblox согласился на судебно-обязывающие меры: приватные аккаунты по умолчанию, сторонний аудит и обязательное согласие родителей на контакты.
В Go 1.27 появились generic-методы, улучшения структурных литералов и обобщённый вывод типов. Новый пакет simd/archsimd поддерживает AMD64, ARM Neon и WebAssembly SIMD. Добавлены encoding/json/v2, crypto/mldsa (ML-DSA) и uuid. Мелкие объекты выделяются на 30% быстрее.
Эрик Чан (Oblique Security) с помощью Claude Opus (подписка Max 20x за $200/мес) просканировал реализации SAML. Найдены 4 полных обхода аутентификации (Authentik, lightsaml, OneUptime, saml-client) и 12 проектов с обходом подписи на второстепенных сообщениях. Почти все библиотеки удалось положить DoS-ом через исчерпание памяти.
После стабильного BIOS-обновления часть Framework Laptop 13 (Ryzen 7040) перестала загружаться. Framework заявила, что заменит материнские платы даже вне гарантии, и внедрит Crisis Recovery Mode. Блогер Guanzhong Chen описал баг: случайная память на экране и медленная прошивка.