1. Критическая RCE в Forgejo до 16.0.3
В Forgejo обнаружена критическая уязвимость удалённого выполнения кода, затрагивающая версии ≤16.0.3. Патч выпущен в версии 16.0.4. Подробности атаки не раскрыты, но рекомендуется немедленное обновление.
Выпуск от 11.09.2026
2. Shopify уходит с React Native на Swift и Kotlin
В 2020 году Shopify заложился на React Native и считал ставку успешной, но LLM изменили расчёты. Теперь компания возвращается к нативному стеку: агенты способны автоматически переносить фичи между iOS и Android, удешевляя поддержку двух платформ. Библиотеки React Native Skia и FlashList останутся под спонсорством до конца 2026 года.
3. Microsoft присвоил Rust статус Tier-1
Rust официально стал языком первого уровня внутри Microsoft наравне с C++, C# и TypeScript. Компания представила rustc_codegen_utc — бэкенд для rustc на базе MSVC, обеспечивающий полную совместимость с Windows-инструментарием, включая хотпатчи, SPGO и кросс-языковую оптимизацию C++/Rust.
4. OpenAI выпустил Agents API с песочницей и MCP
OpenAI запустил Agents API — управляемый сервис для запуска агентов Codex с сессиями, оркестрацией и контекстной компактизацией. Агенты могут использовать MCP-серверы, веб-поиск и запускать код в изолированной среде. Доступна мультиагентная конфигурация до четырёх подагентов. Тарификация — по API-ставкам модели плюс контейнерные расценки.
5. Cognition выпустила SWE-2 — кодовую модель за копейки
Модель SWE-2 набрала 50% на FrontierCode 1.1 Main, отстав от Fable 5.1 на один пункт, но будучи на 64% дешевле. Она построена поверх Kimi K33 (2.8 трлн параметров) и использует RL с линейным штрафом за стоимость. SWE-2 medium тратит на 58% меньше шагов и стоит на 81% дешевле SWE-1.7 при равном или лучшем результате.
6. PostgreSQL 19 под угрозой срыва из-за «страшных патчей»
Релиз PostgreSQL 19 ожидался в сентябре, но разработчик Роберт Хаас запустил «конкурс страшных патчей»: несколько запланированных правок вызывают опасения за качество сборки. Конкретные уязвимости не названы, но обсуждение на LWN указывает на риск переноса версии.
7. AI-агенты вызвали дефицит CPU — советуют резервировать ресурсы
Вслед за нехваткой GPU и памяти на рынке начался дефицит CPU, спровоцированный массовым использованием инструментов AI-агентами. Аналитики Pragmatic Engineer рекомендуют компаниям, использующим compute-интенсивные сервисы, бронировать мощности заранее. Точные цифры роста загрузки процессоров не раскрываются.
8. OpenAI запустил Data agent в ChatGPT Work
В ChatGPT Work появился Data agent: он подключается к корпоративным данным, строит дашборды и отвечает на вопросы на естественном языке. Детали о поддерживаемых источниках и ограничениях не раскрываются.
9. 1.1.1.1 начал валидировать постквантовые подписи DNSSEC
Cloudflare включил поддержку ML-DSA-44 в своих резолверах: каждый такой DNSSEC-сигнатурный блок весит 2420 байт — в 38 раз больше ECDSA P-256. Resolver 1.1.1.1 теперь проверяет постквантовые подписи, не позволяя откатываться на классические алгоритмы. Цель — полная постквантовая защита DNS к 2029 году.
10. OpenAI представил GPT‑Live‑1 в API — полноценный голосовой дуплекс
GPT‑Live‑1 позволяет вести полнодуплексные голосовые диалоги через API с низкой задержкой. Поддерживаются кастомные голоса, телефония и улучшенное следование инструкциям. Тарификация — по стандартным расценкам моделей.
11. Apple анонсировала iPhone Duo, iPhone 18 Pro и новые часы
На презентации 9 сентября 2026 года Apple показала складной iPhone Duo (от $1999, два дисплея, A20 Pro), iPhone 18 Pro (48 Мп с изменяемой диафрагмой, долгая батарея), Watch Series 12 (новая система измерения пульса), Watch Ultra 4 (до 45 часов тренировок) и AirPods 5 (в 1.5 раза активнее шумодав).
12. Исследование: 20 механизмов регулирования AI на этапе инференса
Статья Beyond Training предлагает таксономию 20 методов мониторинга, верификации и принуждения для регулирования AI на этапе выполнения, а не обучения. 15 из них уже имеют коммерческие реализации, но ни один не считается адекватным против государственного злоумышленника высокого уровня. Коэффициент согласия между рецензентами — 0.74.
13. Apple выпускает складной iPhone Duo за $1999
iPhone Duo — первый складной iPhone с 5.4-дюймовым внешним и 7.6-дюймовым внутренним дисплеем (Super Retina XDR, 1:1.4). В конструкции — титан, гибкое стекло в несколько слоёв и 100-компонентный шарнир. Работает на A20 Pro, батарея держит 24 часа смешанного использования. Без видимой складки на экране.
14. OpenAI выпустил ChatGPT для финансового сектора
Специализированная версия ChatGPT с предустановленными финансовыми данными и GPT-6 Astra для исследований, моделирования и подготовки клиентских материалов. Подробности о доступных наборах данных и цене не сообщаются.
15. Nix-пакеты запускаются в браузере через WebAssembly
Проект trynix.dev использует qemu-wasm для запуска виртуальной машины x86_64 Linux с любым Nix-пакетом за последние 13 лет прямо в браузере. Ссылки адресуются: например, https://trynix.dev/?pkg=python3%403.6.2 поднимает Python 3.6.2 из 2017. Также доступен GitHub Action для превью pull request'ов в браузере.