1. Кто-то взломал iPhone, но подробностей нет
Автор объявил о взломе iPhone, которого добивался. Подробности атаки, уязвимости и метода не раскрыты — пост содержит только заголовок.
Выпуск от 24.10.2026
2. Первая часть окна слияния 7.4: 6753 изменения
С момента открытия merge window для 7.4 в основной репозиторий влито 6753 non-merge changeset’а. Окно могут продлить до трёх недель; уже завезли новые фичи, чистки и исправления безопасности.
3. OpenSSL 4.1.0 принёс DTLS 1.3, GREASE и AVX-512 для ML-DSA
Релиз OpenSSL 4.1.0: поддержка DTLS 1.3 (RFC 9147), RFC 8701 GREASE, AVX-512-оптимизированные SHAKE x4 для ML-DSA и AES-CBC. Дропнуты цели под Windows on Itanium и Windows CE; появилась начальная поддержка архитектуры «Эльбрус» (e2k).
4. Персонализированная мРНК-вакцина от меланомы: снижение риска на 42% в фазе 3
Moderna и Merck отчитались по фазе 3: intismeran (mRNA-4157) в комбинации с Keytruda снизил риск рецидива или смерти на 42% против Keytruda+плацебо. Через два года 82% в группе вакцины живы без рецидива против 70% в контроле.
5. FFmpeg 9.1 на подходе: APV Vulkan encoder и NVIDIA Optical Flow FRUC
В FFmpeg 9.1 добавили Vulkan-энкодер для APV-видеокодека, фильтр vf_fruc_vulkan на NVIDIA Optical Flow для интерполяции кадров и улучшения AAC-кодера. Также принесли ASTC через libastcenc, DSD-энкодер и xHE-AAC через libfdk-xhe-aac.
6. Cloudflare запускает постквантовый региональный менеджер ключей в закрытой бете
Cloudflare представила PQ GeoKey Manager в составе Data Localization Suite: ключи дешифрования доступны только в выбранной географии. Используется гибрид ML-KEM-768 и X25519; GA запланирована на Q1 2027.
7. GitHub переводит репозитории в Azure, меняя кворум на per-reference
GitHub мигрирует Git-трафик в Azure: 99,99999% репозиториев уже живут в двух дата-центрах. Для самых активных репозиториев меняют архитектуру — кворум теперь работает не на весь репозиторий, а на отдельные reference’ы, чтобы обойти задержку в 25 мс.
8. eMudhra уходит из TLS после выпуска сертификатов с приватным ключом из 4 бит
Центр сертификации eMudhra объявил о выходе из TLS-бизнеса после скандала: восемь выпущенных промежуточных сертификатов имели ключи размером от 3 до 8 бит (NIST P-384 требует 384 бит). Приватный ключ одного сертификата был равен 4.
9. Moonshot выпустила Kimi K3.1 Pro с контекстом 1 млн токенов и весами под лицензией
Модель MoE на 2,8 трлн параметров (104 млрд активных) с контекстом 1 млн токенов. Дешевле предшественника: $2/$10 за миллион токенов (вход/выход). Лидирует в SWE Marathon и Agents’ Last Exam, но проваливает сложные вопросы «из головы» (HLE-Diamond на 26 баллов хуже GPT-6 Astra). Moonshot сознательно ограничила кибернавыки модели.