Tim Cook объявил об уходе с поста CEO Apple, Фил Шиллер тоже сокращает участие в делах компании и надзоре за App Store. Журналист вспоминает их фото с 2008 года, когда Кук ещё был COO и сам презентовал «состояние Mac» на сцене.
Еврокомиссия классифицировала ChatGPT, Reddit и Roblox как очень крупные онлайн-платформы по DSA. Теперь они обязаны удалять нелегальный контент и защищать несовершеннолетних под угрозой штрафа до 6% глобальной выручки. Порог в 45 млн пользователей в ЕС пройден.
В новом выпуске Upgrade авторы проводят традиционный драфт — предсказывают, что Apple покажет на сентябрьском мероприятии. Заодно обсуждают уход Тима Кука и внезапный анонс новых чипов и Mac.
Музыкальные издатели Sony, EMI и Warner Chappell подали иск против Anthropic, утверждая, что компания торрентовала «тысячи» нот и текстов песен. В иске фигурируют внутренние чаты: один сотрудник писал «zlibrary my beloved», а сооснователь Бенджамин Манн лично качал с LibGen. Anthropic уже выплатила $1.5 млрд авторам книг, но музыканты считают эту сумму недостаточной.
OpenAI объявила, что рекламный бизнес ChatGPT вышел на $1 млрд annualized revenue run rate и масштабируется по всему миру. Компания позиционирует это как способ финансировать бесплатный и дешёвый доступ к AI.
Cloudflare представила Adaptive Intelligence — новый движок обнаружения ботов, который не пытается построить «непробиваемую стену», а делает каждую атаку медленной и дорогой. Система динамически меняет сигнатуры, не давая атакующим обратной связи для адаптации.
Автор на Habr разбирает, почему конец поддержки ingress-nginx — лишь повод задуматься: многие компании годами копили технический долг в annotations, которые никто не понимает. Gateway API предлагает разделить ответственность между platform-командой и командами приложений через Gateway и HTTPRoute.
Разбор классической атаки length extension на самодельные подписи вида sha256(secret + message). Автор показывает, как, золько лишь хеш, можно дописать &role=admin и получить валидную подпись — секрет не нужен. Атака работает из-за структуры Меркла-Дамгарда в SHA-256.
Firefox 155 вышел с заметными новинками: Happy Eyeballs v3 ускоряет загрузку страниц, параллельно пробуя HTTP/2 и HTTP/3, а QUIC v2 используется для HTTP/3. Добавлено опциональное AI-окно Smart Window с доступом к вкладкам и истории (пока в США, Канаде и Франции).
Darling — это аналог Wine для macOS: translation layer, позволяющий запускать нативные macOS-приложения на Linux без эмуляции. Проект реализует окружение Darwin (Mach, dyld, launchd) и уже имеет экспериментальную поддержку GUI. Исходники открыты под GPLv3.
Разработчик Sven Peter опубликовал 19 патчей для поддержки USB4/Thunderbolt на Apple Silicon в mainline Linux. Каждый порт Type-C использует блок ACIO с сопроцессором Cortex-M3. Пока не работают suspend, PCIe- и DisplayPort-туннелирование — требуется дальнейший reverse engineering.
TimesFM-3 от Google — модель на 330 млн параметров, предобученная на >1 трлн точек данных. В отличие от предшественников, она нативно поддерживает многомерное прогнозирование: несколько целевых рядов, прошлые ковариаты и известные будущие события. Использует non-autoregressive decode за один проход.
По данным The Information, внезапный анонс новых Mac mini и Mac Studio вызван корпоративным спросом на AI-железо. Apple рекламирует связку нескольких Mac Studio для запуска больших моделей. Компанию застали врасплыв: нет отдельной команды по enterprise, нет инженеров по developer relations. Часть клиентов уходит к Nvidia DGX Spark из-за дефицита.
Автор расследует серию одновременных отказов холодильного оборудования в магазинах commissary на 14 военных базах. На базе Форт-Хуачука официально подтвердили: «электричество не отключали», холодильники сами включили режим разморозки. Пентагон признал «возможное нарушение охлаждения». Причина не установлена.
curl, будучи CNA, впервые столкнулся с эскалацией в MITRE: репортер настаивает на CVE для бага с hostname вида .example.com. Команда curl считает проблему чисто теоретической — требуется локальный доступ, /etc/hosts и wildcard-сертификат. В проекте напоминают о «цене CVE» для экосистемы из 30 миллиардов инсталляций.