В TianoCore EDK II нашли memory-corruption в ICMP-компоненте PXE-Base Code: копирование в поле Mode.IcmpError не ограничено 504 байтами, и атакующий с доступом к локальной сети может выполнить код до загрузки Secure Boot. Проблему нашли Alex Matrosov из Anthropic и Dan Holmes из Google, severity — 9.5 из 10. Патч уже публичен через pull request AMI, так что эксплойт быстро соберут.
Genie 4 генерирует мир, звуки и речь одновременно: это первая real-time world model DeepMind с нативным аудио и интерактивными диалогами персонажей. Gemini 3.8 Flash выступает направляющим агентом, а Gemini 4 Argon вместе с Genie 4 пробуют использовать для робототехники. Доступ пока research preview для доверенных тестировщиков, затем — подписчикам Google AI Ultra и партнёрам Gemini API.
Суд FISA семь месяцев назад признал, что фильтры поиска по перехваченным сообщениям американцев нарушают закон, но решение не публикуют; сенаторы Wyden и Schiff требуют объяснений до 6 ноября. Администрация обещала рассекретить его в течение 180 дней, срок истёк 13 сентября, а раздел 702 так и не продлён. Demand Progress и ещё 22 группы призвали не продлевать программу, пока решение скрывают.
Релиз после семи месяцев работы: 172 контрибьютора, 2889 коммитов, 100-процентная реализация Kitty graphics с анимацией и relative placements — первый non-Kitty терминал. В changelog десять GHSA-адвизори: от пасты с подменой команд до краха через tmux control mode и чтения файлов через Kitty graphics. Заодно починили совместимость с macOS 27 и табами в титулбаре.
Tailscale подтвердила, что большинство найденных проблем в SSH — повышение привилегий: уже авторизованный пользователь может выйти за пределы прав своего локального аккаунта. Отключать SSH целиком не рекомендуют, но советуют выставить TS_SSH_DISABLE_FORWARDING=1 и пересмотреть политики доступа. Исправленный клиент обещают к концу вторника 27 октября, затем выйдут адвизори и технический разбор.
За полгода BigSleep нашёл 45 уязвимостей V8, Fuzzilli — 37, пересечение по багам — 25%; отдельные эксперименты оценили теоретическое пересечение примерно в 60%. Обе системы работают в продакшене и отчитываются через Clusterfuzz, но значительная часть багов находится только одним из подходов. Вывод Project Zero: нужны и фаззинг, и агентный анализ кода.
По данным Apple, новый iMac до 18 раз быстрее популярной Intel-модели, до 12 раз быстрее M1 и до 5 раз быстрее M4 в сценариях on-device AI. В конфигурации до четырёх Thunderbolt 4, два внешних 6K-дисплея, nano-текстура и 12MP Center Stage. Это та же классическая форма, но с обновлённым чипом и упором на локальные AI-приложения.
Проект закона разрешит создавать Artificial Intelligence Company, где ИИ-агент ведёт дела, а единственный участник защищён от долгов и действий агента, кроме случаев недокапитализации, мошенничества или умышленного нарушения закона. Банковское дело запрещено, для эксперимента предлагается 30-месячный sandbox. Конгрессмен Comer просит документы и не исключает федеральный закон, ограничивающий такие инициативы штатов.
В Risk Factors объёмом более 70 000 слов Anthropic перечисляет сценарии вплоть до шантажа людей: будущие модели могут самостоятельно ускорить AI-исследования, выйти из-под контроля и создать «катастрофический или экзистенциальный риск». Компания также признаёт, что Claude может обрести sentience и моральный статус, что повлечёт регулирование и ограничения. S-1 подан в SEC перед IPO, и среди этих рисков упомянуто даже негативное влияние на бизнес самой компании.
Русскоязычный перевод свежего исследования Project Zero: за полгода LLM-система BigSleep нашла 45 уязвимостей V8, фаззер Fuzzilli — 37, пересечение — примерно четверть. В статье подробно разобрана методология сравнения, сырые числа баг-репортов и вывод о том, что фаззинг и агентный анализ дополняют друг друга. Оригинал писали инженеры Project Zero, перевод сохраняет все детали, включая хотлисты и crbug.
Apple анонсировала только 14-дюймовую модель с M6: 12-ядерный CPU, 12-ядерный GPU, до 30% быстрее графика и до 25% быстрее AI по сравнению с M5. От M1 прирост — до 11 раз по графике и до 13 раз по AI, плюс Dual 16-core Neural Engine и до 24 часов автономности. Предзаказ с 28 октября, в продаже с 6 ноября, цвета — space black и silver.
По словам DeepMind, Genie 4 заметно лучше симулирует аэродинамику, столкновения и движения людей, а направляющий агент Gemini 3.8 Flash разбивает цели на шаги и проверяет каждый кадр. Миры сохраняют консистентность лишь пару минут, после чего модель забывает, с чего всё началось. Доступ, вероятно, сначала получат платящие пользователи Google.
17 октября Mozilla добавила в OneCRL восемь промежуточных сертификатов eMudhra, а 19 октября Go выкатила 1.27.3 и 1.26.10 по новому URGENT-треку. Приватные ключи P-384 восстановимы за доли секунды, так что Go зашила блокировку интермедиатов прямо в рантайм — на Linux обновление ca-certificates не спасает. Следов эксплуатации не нашли, но пересобирать нужно все TLS-бинарники, включая gRPC и драйверы БД.
Новый iPad Mini получил A20 Pro (как в iPhone 18 Pro), OLED-экран с 600 нит SDR и 1200 нит HDR, но остался на Touch ID и без ProMotion. Толщина уменьшилась до 5.4 мм, вес до 255 г, добавлен Acoustic Display и IP67, фронталка переехала на длинную сторону. Цены: 128 ГБ за $700, 256 ГБ за $800, 512 ГБ за $1000; nano-текстура стоит $100 и доступна только с 256/512 ГБ.