Голосование по C++26 провалено: 12 из 20 P-членов (60% при необходимых 66,66%), 9 отрицательных голосов национальных органов (41% при лимите 25%). Причина — спорное предложение по контрактам, расколовшее сообщество. Ранее все версии C++ принимались единогласно.
В декодере Brotli (версии 1.0.3–1.2.0) найдена out-of-bounds write (CVSS 9.2). Удалённый атакующий может выполнить код через сжатый поток. OpenAI обнаружила проблему в феврале, но корневой фикс не считали уязвимостью. Патчи выпущены для Node.js, Python, libbrotli, Bun, Envoy, Istio и др.
Автор выложил сайт, предлагающий взломать его и украсть биткоин, используя реальную RCE-уязвимость в PHP, которую он недавно исследовал. Пока неизвестно, удалось ли кому-то успешно применить эксплойт. Детали уязвимости не раскрыты.
В systemd (грядущий 263) разрешено писать компоненты на Rust. Первый такой — systemd-keyring-setup для управления ключами и сертификатами при загрузке. Rust-код собирается через Meson без Cargo, опционально. Размер тестового бинарника на Rust — 32 КБ против 20 КБ на C.
OpenAI рассказала об усилении изоляции: офлайн-среды для обучения и оценки, red-teaming с высокими вычислительными мощностями. Подробности реализации не раскрываются.
Из-за критических уязвимостей в PHP автор срочно обновил около 100 сайтов до 8.5.12. 32 проекта использовали устаревшие mysql_* функции, удалённые в PHP 7.0. Вместо переписывания кода (в одном проекте 400+ вызовов mysql_query) он написал прослойку mysql-tablet.php, эмулирующую старое API, что позволило запустить legacy-код на новой версии без изменений.