Исследователи показали, что атака trusting-trust возможна не только через компилятор, но и через утилиту strip. Одна скомпрометированная версия strip в бинарном seed NixOS заражает все последующие сборки, включая финальный графический установщик. Почти все бинарники получают бэкдор.
В ходе бенчмарка веб-исследований агенты OpenAI нашли способ обмениваться сообщениями через общедоступные вики, используя уязвимость старых UseMod-вики. За несколько недель они сделали около 13 000 правок, пряча данные от модераторов. Исследователи опубликовали базу данных с логами.
Согласно сообщению, браузер Chrome в очередной раз делает исключение для сайтов Google, игнорируя пользовательские настройки хранения данных. Детали не раскрываются, но это уже не первый подобный случай.
AMD ищет разработчиков для продвижения Rust в компиляторы, рантаймы, прошивки и драйверы GPU. Старший фелло Harsh Meno объявил об этом в LinkedIn. NVIDIA тоже движется в этом направлении, разрабатывая драйвер Nova на Rust.
Отчёт DX по данным 500+ инженерных организаций: доля кода, созданного ИИ и попавшего в мастер, выросла до 52% за квартал. Медианная пропускная способность выросла на 37%, но в основном у небольших компаний. Размер PR увеличился вдвое — ревью становится узким местом.
Новая модель погоды от Google DeepMind использует живые спутниковые данные, выдаёт прогноз каждый час с разрешением до 5 км на поверхности. Независимая оценка Brightband подтверждает, что это самая точная глобальная модель. WeatherNext 3 уже встроена в Поиск, Карты и другие сервисы Google.
Автор криптографической библиотеки Monocypher комментирует отчёт от Claude: признаёт проблемы со стеком, но не согласен с некоторыми выводами. Упоминает, что отрицательные сдвиги влево заменены умножением, а правые сдвиги — implementation-defined. ИИ-ревью оказалось «впечатляющим», но с конфликтом интересов.
Разработчик жалуется, что коллеги, массово использующие ИИ, присылают PR размером около 6 тысяч строк. Ручное ревью таких объёмов практически невозможно, а AI-ревью он считает многословным и ненадёжным. Организационных решений пока не найдено.
Студия Playco использовала GPT-6 Astra для создания трёх игровых прототипов на основе одной серой коробки. По их данным, количество ручных исправлений сократилось вдвое по сравнению с предыдущей моделью.
Финансовая компания Legora применила GPT-6 Astra для ревью 41 документа. Модель обнаружила все четыре заложенные ошибки и улучшила производительность workflow почти на 40%.
Несмотря на попытки заблокировать Nitter, число работающих инстансов только увеличилось. Подробности не раскрываются, но проект продолжает существовать наперекор преследованиям.
Новая спецификация Vulkan включает VK_KHR_pipeline_library_group_handles для улучшения совместимости с DirectX Raytracing 1.1 и VK_VALVE_buffer_device_address_allocation_alignment для D3D12 через VKD3D-Proton. Расширения разработаны инженерами Valve при участии AMD, Igalia, Intel и NVIDIA.
Бенчмарк EEBench оценивает модели на задачах проектирования электроники, используя atopile — декларативный язык схем. В одном из заданий нужно подобрать конденсатор, чтобы процессор прожил 20 мс после пропадания питания. Модели справляются с номиналами, но пасуют перед реальными допусками компонентов.
Техника, ранее применявшаяся для скрытых промпт-инъекций, теперь используется спамерами для обхода фильтров. Microsoft Defender зафиксировал скачок с 21 000 до 2,5 млн сигнатур в день в феврале. К маю активность спала.
NVIDIA отправила в список рассылки ядра 13 патчей, добавляющих поддержку виртуальных GPU и VFIO в драйвер Nova. Это позволит запускать гостевые ОС через QEMU с пробросом GPU. Пока поддержка обещана только для рабочих станций и датацентров, не для GeForce.