Модель GPT-5.5 Cyber от OpenAI обнаружила 948 локальных повышений привилегий в ядре Linux. На поиск потрачено $1.2 млн API-кредитов. Интересно, что GPT-5.5 нашла в 5 раз больше уязвимостей, чем более новая GPT-5.6 Sol.
В Alpine Linux нашли баг десятилетней выдержки. Если в /etc/shadow стоит '*', а пароль длиннее 256 байт, musl libc возвращает '*', и OpenSSH считает аутентификацию успешной. Checkpoint подтвердил: работает с первого раза.
Хабр подробно разобрал цепочку: в 2012 musl начал возвращать '*' вместо NULL, в 2016 OpenSSH подменил соль для защиты от timing attack. В итоге ошибка вычисления пароля стала валидным ответом. OpenSSH 10.6p2 закрыл дыру.
Представлена новая модель кибербезопасности. GPT-6 Cyber обучена находить эксплуатируемые уязвимости и генерировать патчи, оставаясь в заданных рамках. Детали бенчмарков пока не раскрыты.
Исследователь обнаружил, что при рефакторинге на Go в 2021 забыли проверять флаг закрытия регистрации. Достаточно POST-запроса с CSRF-токеном с /login. Уязвимость затрагивала версии с 0.56.11 по 0.88.9.
LWN описывает проблему в ядре Linux, где file capabilities могут вытекать за пределы user namespace. Небольшой патч показывает, что изоляция привилегий всё ещё дырявая. Детали под пейволлом.
Грег КХ решил, что LTS в этом году будет 7.3. В 7.4 не будут пихать фичи ради статуса LTS. AMD HDMI 2.1, Zen 6 и Nova Lake останутся за бортом LTS-ветки.
Библиотека сжатия Zlib обновилась до версии 1.4. Исправлены buffer overflows, чтение за пределами буфера и проблемы в minizip. Также обновлена поддержка CMake и Android.
Четыре модели семейства Cosmos 3 Nano (16B параметров) доступны под лицензией OpenMDW1.1. Transfer-Auto генерирует мультивью с камер и LiDAR, Sim-Auto делает стриминг, Sim-Transfer и Sim-Bimanual — для роботов.
Google обновила модель генерации видео. Цена упала на 30% до $0.07/сек за 720p. Появилась генерация до 15 секунд, мультитурное редактирование и улучшенное следование референсам.
OpenAI объявила о приобретении Pierre Computer Company. Планируется расширение инструментов Codex для сборки, понимания и ревью кода. Сумма сделки не раскрывается.
Релиз Fedora 45 состоялся после двух задержек. Вместо in-kernel console теперь KMSCON, в Anaconda добавили Stratis, ptrace ограничен по умолчанию. GNOME 51, Python 3.15, GCC 16.2 и ядро 7.2.