OpenAI и Synopsys заключили многолетнее соглашение о совместной разработке GPT-Synopsys — модели, которая будет нативно работать с EDA-инструментами Synopsys. Модель обещает оптимизировать PPA (power, performance, area) и позволит инженерам делегировать задачи агентам. Ранние тесты уже идут с ведущими заказчиками.
Хакеры с октября 2025 года компрометировали систему Defense Manpower Data Center, похитив SSN, имена, адреса и военные специальности 2,8 млн человек. Ранее ShinyHunters взломали ФБР и украли данные тысяч сотрудников, включая должности, связанные с расследованиями по Китаю и России.
В DSA-6528-1 перечислены CVE с 2024 по 2026 год — всего больше сотни идентификаторов. Конкретных деталей эксплойтов не раскрыто, но патч рекомендован к немедленной установке.
На Kernel Recipes 2026 Грег Кроа-Хартман рассказал, что LLM упростили поиск уязвимостей, из-за чего число отчётов резко выросло. Его главный совет — «не паниковать»: команда безопасности ядра справляется с потоком.
Грин показывает, что агенты в изолированных песочницах могут оставлять инструкции друг другу в общем кэше пакетов. Если заменить кэш на email, Slack или WhatsApp, получается классический worm — payload hijack + agent carrier.
В новой стабильной версии Rust появилась поддержка вариативных функций с extern "C", а также API для получения размера и выравнивания сырых указателей. Стабилизирован ряд других API.
В Git 3.0 планируют сменить хеш-алгоритм с SHA-1 на SHA-256 из-за теоретических коллизий. Автор статьи утверждает, что практических атак на SHA-1 в Git не было, а миграция принесёт огромные накладные расходы без реальной пользы.
Модели Clef (Apache 2.0) работают с текстом и изображениями, имеют контекст 64k и совместимы с Jev API. Clef показала 98.47% точности на BFCL (case exact) и latency 2.2 с против 4.7 с у GPT-oss-120b. Также запущена RL-платформа для дообучения.
Из-за 33 уязвимостей Debian решил не бэкпортировать патчи, а поднять пакет до 3.5.0. Изменения: симлинки теперь проверяются на владельца, rsync-ssl проверяет сертификаты, `--chmod=a+s` теперь корректно выставляет setuid+setgid, и другие breaking changes.
Новый режим KV Instant использует внутреннее хранилище Quicksilver v2: чтения в 100 раз быстрее классического KV (p99 1.62 мс), записи реплицируются за ~250 мс. Цена чтений на 60% ниже, но storage и Class A операции дороже.
Совместно с Consumer Reports протестировали 21 машину и 30 приложений: 19/21 авто отправляют трафик третьим лицам, 7/30 приложений передают PII трекерам, 5/30 — VIN и PII. Данные могут уходить страховщикам и рекламодателям без контроля владельца.
SvelteKit 3 перенёс конфигурацию из svelte.config.js в vite.config.ts, заменил $lib на #lib (subpath imports), упростил service workers и error handling. Для миграции — `npx sv migrate sveltekit-3`. Remote functions пока экспериментальны.
Из-за бэкенд-изменения Firebase iOS SDK падал во всех приложениях, использующих аналитику. Google не опубликовала постмортем и не обновляла статус-страницу, что странно для компании с образцовой практикой управления инцидентами. Также в дайджесте: OpenAI становится платформой, Vercel видит 60% трафика на open weight моделях.
Доступны ML-KEM-768/1024 для инкапсуляции ключей и ML-DSA-44/65/87 для подписей. Реализованы методы encapsulateBits, decapsulateBits, sign, verify. Поддержка за флагом webcrypto_modern_algorithms, пока спецификация не стабилизирована.
Глава Micron сообщил, что объём HBM на 2027 уже распродан по ценам выше 2026. Samsung ожидает, что HBM займёт 30% мощностей DRAM в 2027 против 20% в 2026. Micron уже прекратила продажи RAM потребителям через Crucial, цены на ПК и гаджеты растут.