В репозитории llama.cpp появилось предупреждение о критической уязвимости с идентификатором CVE-2026-116096. Никаких технических деталей, вектора атаки или затронутых версий авторы не опубликовали.
Linus Torvalds принял в Linux 7.4 удаление C-реализации Binder IPC, которая стала «мучительной для мейнтейнера». Rust-драйвер, первый заметный драйвер на Rust в ядре, достиг паритета по функциям и превзошёл C-версию в некоторых тестах. Грег Кроа-Хартман заявил, что Rust Binder будет использоваться на «нескольких миллиардах устройств».
21 октября вышли исправления PHP для веток 8.2–8.5. Анализ 10 000 топ-сайтов рунета показал: 60% работают на PHP, но только 21,9% из тех, кто отдаёт версию, показывают исправленный номер. Хостинги (CloudLinux, Ubuntu) часто латают сборки под старым номером, поэтому по версии на сайте нельзя определить, обновлён ли он. Две трети сайтов сидят на ветках без официальной поддержки — например, PHP 5, который не обновляли с 2018 года.
С июня по сентябрь 2026 года OpenAI и Anthropic несколько раз резали цены. GPT-5.6 Luna упал с $1/$6 до $0.20/$1.20 за MTok — иначе он проигрывал DeepSeek V4 Pro. Anthropic снизил cache read cost у Fable 5.1 на 75%, что при 96-99% кэш-хитов дало экономию 70-75%. GPT-6 Sol вышел по $2/$10 — вдвое дешевле предшественника. По данным Vercel, стоимость токена упала до 43,3% от апрельской.
Первый стабильный релиз серии 3.9 получил обновлённую базу Arch Linux, KDE Plasma 6.7 вместо 6.4 и Linux 7.2. Добавлена поддержка Steam Frame, улучшено энергопотребление в простое без аудио, включена предварительная поддержка гибернации и WPA_Supplicant для Wi-Fi по умолчанию, а также улучшена работа в качестве гостевой VM.
Из заголовка известно, что NVIDIA планирует получать $2000 ежегодно за программное обеспечение с каждого GPU. Никаких подробностей о модели лицензирования, сроках или конкретных продуктах не сообщается.
Исследователь обнаружил, что множество правительственных доменов Индии (AIIMS, министерства, энергетические компании) до сих пор обслуживают отозванные сертификаты от центра eMudhra. Часть сайтов уже исправила проблему (даты фикса — октябрь 2026), но многие значатся как «Revoked» без обновления. Сертификаты выпущены через G1 DV/OV G2A-1 и G1 SSL CA.
16 октября Google изменил раздел о персонализированной рекламе: раньше было «не показываем на основе Gmail, Drive, Photos», теперь — расплывчатая формулировка. Функция Personal Intelligence (запущена в начале 2026) связывает данные с Gemini и AI-поиском, что может влиять на рекламу. Google утверждает, что реклама не будет «напрямую основана» на почте, но признаёт, что данные из Workspace могут использоваться.
13-24 октября SpaceX по указанию Маска (возможно, с консультацией Трампа) ограничила скорость Starlink для терминалов, движущихся быстрее 160 км/ч, что сделало сервис нестабильным даже на 130 км/ч. Украинские компании уже развёртывают дроны без Starlink. Ранее, в феврале 2026, SpaceX отключила нелегальные терминалы в Украине, что нарушило российские операции. Starshield остаётся доступен, но его надёжность под вопросом.