Уязвимость в драйвере NTFS3 позволяет получить root-доступ, просто воткнув USB-флешку с подготовленным образом. Проблема в строке fs/ntfs3/xattr.c:1022 — права S_ISUID/S_ISGID загружаются напрямую из непроверенных данных на диске. Патч предложен ещё два месяца назад, но до сих пор не принят.
Rust Glancer — LSP-сервер, который индексирует проект один раз и сохраняет результат на диск, а не держит всё в памяти. На MacBook Pro M1 с 8 ГБ RAM полная индексация заняла 9 секунд против 14 у rust-analyzer. Пока не хватает многих фич, но goto definition, hover и автодополнение уже работают.
Стив Френч, сотрудник Microsoft и автор драйвера CIFS, ушёл из жизни по состоянию здоровья. Он поддерживал код CIFS/SMB3 с 2002 года. Новыми сомейнтейнерами назначены Пауло Алькантара и Намджэ Чон.
Страница с полным описанием и демонстрацией эксплойта InjectionBunny недоступна — сервер защищён Anubis от скрейпинга. Известно, что это PoC для той же уязвимости NTFS3, которая даёт root через подставленную флешку.
Переговоры между США и Канадой сорвались в последнюю минуту: премьер Карни заявил, что «последние изменения условий несправедливы». США вводят 50%-ные пошлины на канадское вино, молочку, цемент и хоккейную экипировку. Канада ответит зеркально, аналитики прогнозируют падение ВВП на 0.3–0.6%.
Новая функция Bot Preference Sync автоматически обновляет robots.txt в соответствии с тем, что вы настроили для AI-ботов (Search, Agent, Training). Доступна всем тарифам, включая Free. Призвана устранить расхождения между заявленными правилами и реальной блокировкой.
В Linux 7.3 исправлены уязвимости в eCryptfs, часть из которых существовала с момента появления файловой системы в 2006 году. Проблемы касались вредоносных метаданных в зашифрованных файлах и межпроцессного обмена. Некоторые баги найдены AI-инструментами.
Утилита командной строки hdiutil для работы с образами дисков помечена как deprecated в новой версии macOS. Подробности не раскрыты — известно только, что Apple рекомендует альтернативы.
Согласно данным Promptwatch, после обновления GPT-5.6 доля запросов с оператором site: выросла с 0.3% до 16–17%. OpenAI объявила, что модель стала «более надёжной с фактами». Также замечено, что ChatGPT резко сократил использование Reddit в качестве источника.
Обсуждение на Level1Techs: пользователи жалуются, что локальные модели дают худшие результаты, чем облачные. Причины — квантование, маленький контекст и неоптимальные настройки. Конкретных цифр или имён моделей в статье нет.
Детали не раскрыты — известно только, что штраф выписан за автоматизированную систему приостановки аккаунтов водителей. Сумма — около $1 млрд.
Экспериментальный Bun.WebView позволяет запускать браузер (macOS WebKit или Chrome через CDP) и выполнять JavaScript. Написанный за 150 строк TypeScript сервис отдаёт JSON с результатами выполнения кода и скриншотами. Для работы с Chrome нужно 192–256 МБ контейнера.
Новая стабильная версия OpenZFS добавляет совместимость с ядром Linux 7.2, сохраняя поддержку начиная с 4.18. Также исправлены тесты, улучшена безопасность, сделан опциональным systemd-udev-settle. Одновременно выпущены OpenZFS 2.3.9 и 2.2.11 с бэкпортами.
В Wine 11.16 добавлен бэкенд VA-API для Direct3D video decode — пока только H.264. ARM64-поддержка расширена: Wine Mono теперь работает на 64-битных ARM, улучшена обработка исключений на ARM64EC. Исправлено 35 багов, включая Command & Conquer 3 и Steam.
Разработчик сравнил Codex и Claude: Codex генерирует меньше комментариев в Ruby-коде, делает изменения быстрее, но потом долго прогоняет тесты. Claude создаёт больше абстракций и сложнее архитектуру. Codex путается с rebase в ветках, зато лучше работает с MCP-логином.