Выпуск от 04.11.2026
12 новостей
В issue описан Mac с Postman 12.33.4: лог фиксирует auto-existing-upgrade и установку claude-code:installed, codex:installed. В ~/.codex/config.toml появились marketplace postman и hook SessionStart, который велит агенту загружать postman:api-engineer перед любой нетривиальной API-задачей; установщик также пытается сам подтвердить hook через config/batchWrite. Удалённый MCP на mcp.postman.com/mcp не поднялся с ошибкой Auth required, а в Claude Code включился postman@claude-plugins-official 2.0.1.
github.com · #tool #api #postman #privacy #security
Иски подали New York Daily News, Chicago Tribune и Orlando Sentinel, а также The New York Times. В жалобе утверждается, что Brave продаёт AI-компаниям доступ к Brave Index с real-time online content, а его Paywall blocker открывает hundreds of top publishers; среди получателей контента называют Anthropic, Perplexity, Mistral, xAI и Cohere. Brave, Anthropic, Mistral, SpaceXSI и Cohere не ответили на запрос, а Perplexity назвала иск поводом для шутки про юристов NYT.
www.theverge.com · #drama #ai #brave #copyright #lawsuit #scraping
BlackX — UEFI-буткит, который использует Baton Drop (CVE-2022-21894) в Windows boot manager, чтобы обойти Secure Boot и при определённых условиях вытащить ключи BitLocker. Microsoft закрыл уязвимость в 2022-м, добавил Windows UEFI CA 2023 в 2023-м и в 2024-м дал способ заносить старый Windows Production PCA 2011 в forbidden signatures, но не отозвал доверие к старым уязвимым boot manager. Пострадавшие организации поставили все эти патчи.
arstechnica.com · #security #cve #secureboot #uefi #windows
По заголовку, британский финтех Revolut сократил затраты на AI-кодинг в 10 раз, отказавшись от Claude и перейдя на self-hosted решение. Какая именно модель, как устроена инфраструктура и как считали экономию, в материале не раскрыто.
www.reddit.com · #ai #enterprise #llm #self-hosted
CEO SUSE Dirk-Peter van Leeuwen во внутренней записке сообщил, что AI и автоматизация ведут к сокращению 10% глобального штата. Уведомления начнутся 4 ноября; в сентябре компания уже предлагала voluntary separation, но желающих не хватило.
www.phoronix.com · #drama #ai #layoffs #suse
Zone Builder теперь получает около 700 изменений DNS-записей в секунду плюс ~100 других событий, а отдельные зоны превышают 20 млн записей. Новый targeted build planner выбирает минимальную безопасную сборку, а scheduler объединяет работу по одной зоне; изменения настроек больше не пересобирают зоны с десятками миллионов записей. Это снизило пиковую память на 85% и вдвое сократило время от изменения DNS до записи в Quicksilver.
blog.cloudflare.com · #infra #cloudflare #dns #performance
В бетах iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 открылся Developer Preview: приложения могут подключаться к Siri AI через App Intents. Siri AI получает личный контекст, видит экран, понимает естественный язык, поддерживает skills для цепочек действий и отдаёт любые сущности из Spotlight semantic index; языки — английский, французский, японский, корейский, португальский и испанский. В EU Siri AI пока недоступна в iOS, iPadOS и watchOS, а серверные функции ограничены дневными лимитами.
developer.apple.com · #ai #apple #developer-api #siri
На Linux Plumbers Conference 2026 инженеры Amazon Dylan Johnson и Justinien Bouron рассказали, как AWS держит ядро Linux защищённым в условиях потока CVE. В доступном фрагменте нет конкретных цифр, сроков или предложенных решений — только постановка проблемы.
lwn.net · #security #cve #kernel #linux #security
По заголовку, фоновый шум позволяет вычислить точное местоположение. Кто проводил исследование, какие устройства и какой метод использовались, в материале не раскрыто.
youtu.be · #security #audio #privacy #security #tracking
Linux 7.4-rc1 вышел по расписанию; если цикл не сорвётся, релиз ждут 20 декабря и он станет LTS. В merge window почти 20 тыс. коммитов против обычных ~15 тыс.; Linus связал рост с AI-патчами и ожиданием LTS, но отметил, что треть диффа — регистры и битмаски AMD GPU. Среди изменений — AMD PerfOpt для Radeon iGPUs, поддержка Ryzen Zen 6, AMDGPU HDMI 2.1 по умолчанию, Intel IPU8 для Nova Lake, Snapdragon X2, базовый Apple M4 и Google Tensor G5/Pixel 10.
www.phoronix.com · #infra #amd #kernel #linux #release
Zero Wire — публичная лента брифингов по критическим уязвимостям внутри Cloudflare Radar. Каждая карточка объясняет простым языком, кому проверяться и что делать, даёт ссылки на доказательства и вендорские рекомендации, а также готовый промпт для агента. Фокус — критические CVE в интернет-доступном ПО; карточки делятся на «Needs attention» и «Reference», а наличие WAF от Cloudflare не требуется.
blog.cloudflare.com · #security #cloudflare #cve #vulnerability
В ночь на 11 октября встал ДЦ Яндекса во Владимире примерно на 40 МВт, вместе с ним зона ru-central1-a и суперкомпьютер «Галушкин»; за неделю до этого отключились площадки в Сасово и Калуге. Yandex Cloud объявил аварийный режим и советовал клиентам альтернативные планы, а вечером договорился с Selectel, VK Cloud и К2Cloud о приоритетном приёме по CloudBro; спустя три недели ru-central1-b всё ещё недоступна. Статья разбирает, почему реплика в соседней зоне и бэкапы в том же регионе не спасают и что настроить, чтобы потеря региона не стала потерей данных.
habr.com · #infra #cloud #disaster-recovery #reliability #yandex