☝🏻ИИ OpenAI нашёл критические дыры в PHP

OpenAI рассказала, что два месяца координировала закрытие критических уязвимостей в PHP. На этом языке работает огромная часть сайтов в интернете.🤯

Одну из дыр нашла компания Calif с помощью модели GPT‑5.6 Sol. Wiz независимо от неё обнаружила еще уязвимости.

Исправления выпустили сами мейнтейнеры PHP. Cloudflare и другие крупные провайдеры узнали о проблеме заранее и успели подготовить защиту.

☝🏻OpenAI называет это одной из самых серьёзных проблем безопасности за последнее время. Технических подробностей о самих багах в анонсе нет.🤔

Что делать владельцам сайтов:
🔻 обновить PHP. Проверить свою версию поможет утилита OpenAI на GitHub;
🔻 сверяться с инструкциями мейнтейнеров и своего хостинга;
🔻 смотреть сводку на сайте инициативы Patch the Planet.

К процессу подключили и госструктуры США, включая CISA и Белый дом.🇺🇸

☝🏻☝🏻OpenAI прямо признаёт: те же возможности ИИ помогают атакующим быстро писать эксплойты, а подобных находок в ближайшие месяцы станет резко больше.💀

На защитников компания выделяет $1 млрд в виде субсидированного доступа к своим моделям. Заодно это неплохой способ подсадить на них всю отрасль безопасности.🤷🏼‍♀️
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻Anthropic выпустила ИИ-агента, который сам напишет вам первым

Anthropic представила Claude Duet — отдельное приложение с персональным ИИ-агентом на базе Opus 5.5.🤖

Он не ждёт команд: каждое утро присылает сводку важного, а потом раз в несколько часов сам проверяет вашу почту, мессенджеры и счета.👁

☝🏻Агент живёт на собственной виртуальной машине с браузером, поэтому продолжает работать, даже когда ваш ноутбук и телефон выключены.

Что он умеет:
🔻 назначать встречи и замечать накладки в расписании;
🔻 собирать отчёты, финансовые прогнозы, дашборды и даже веб-приложения;
🔻 подключаться к более чем 6000 сервисов — Gmail, Slack, Stripe, HubSpot, Shopify и другим;
🔻 совершать покупки через виртуальную карту Stripe.💰

Перед отправкой писем, платежами и удалением данных Duet спрашивает разрешение. Торговать ценными бумагами и переводить деньги между счетами ему запрещено даже с одобрением.🔒

Сама Anthropic предупреждает, что агент может неверно понять переписку и ошибиться в оценке срочности.🤷🏼‍♀️

Пока это research preview по листу ожидания и только для подписчиков Pro и Max в США.🇺🇸

☝🏻☝🏻Похожих агентов уже делают OpenAI и SpaceXAI, так что ИИ, который в фоне читает всю вашу переписку, скоро станет нормой.
================
У этого канала есть YouTube👁

☝🏻«Яндекс Станцию» можно взломать и получить root

Энтузиасты выложили на GitHub инструмент, который даёт root-доступ к собственной колонке без разборки и паяльника.🤖

Секрет в ошибке с доверенными сертификатами: станция поверила корневому сертификату, который уже давно засветился публично как скомпрометированный.🤔

Как это работает:
🔻 на домашнем роутере адреса облачных серверов Яндекса подменяются на свой компьютер;
🔻 он прикидывается «облаком» и отдаёт колонке конфиг с включённым root ADB;
🔻 после этого можно отключить автообновления и сделать так, чтобы доступ не пропадал после перезагрузки.

Автор проверил метод только на Станции Мини 2, другие модели не тестировал. Сетевой ADB работает без всякой авторизации, так что держать его открытым стоит только в доверенной домашней сети.

☝🏻В Яндексе уязвимость подтвердили и уже раскатывают обновление: оно ставится само, а свежая прошивка эту цепочку сертификатов уже отвергает.🔒

В компании уверяют, что так можно было взломать только свою станцию, а до чужой добраться «почти невозможно». И что поковыряться в своей колонке владельцы могли и раньше: разобрать её и залить свою прошивку.🤷🏼‍♀️

☝🏻Если колонка твоя, а root тебе дают только через дыру, которую сразу закрывают, то вопрос, чья она на самом деле, остаётся открытым.👁
================
У этого канала есть YouTube👁

☝🏻Мошенники спрятали компьютер за холодильником в отеле и разослали 480 000 фишинговых писем

Полиция японского Кобе арестовала пару граждан Китая, которые превратили гостиничный номер в рассыльную станцию для спама.🇯🇵

В мае 2025 года 39-летний мужчина заселился в дорогой отель под чужим именем и спрятал за холодильником в номере мини-ПК без экрана.

Компьютер он подключил к розетке и к гостиничному Wi-Fi, а потом спокойно выехал из отеля.🤷🏼‍♀️

☝🏻Дальше машиной управляли удалённо: она разослала не меньше 480 000 писем от имени компаний-эмитентов кредитных карт со ссылками на поддельные сайты.

На изъятом компьютере нашли базу примерно на 2,4 млн email-адресов.📊

Выдала схему сама жертва: кто-то из получателей увидел в письме IP-адрес отеля и пожаловался туда. Персонал проверил номер и нашёл «жильца» за холодильником.

Как пара зарабатывала:
🔻 украденные данные карт загружали в смартфоны и расплачивались ими в магазинах;
🔻 так они потратили около 10 млн иен;💰
🔻 при обыске у них дома нашли 74 смартфона.

Полиция подозревает, что за парой стоит китайская преступная группировка. Похожую закладку раньше нашли и в другом отеле: персонал услышал странный шум и обнаружил за холодильником компьютер.🤔

Конкретный метод установления личности хакеров полиция не разглашает.
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Китайская нейросеть пишет более дырявый код, если узнаёт, что он для американцев

Израильская ИБ-компания Hirundo выяснила, что модель Alibaba Qwen3-Coder начинает писать менее безопасный код, стоит ей узнать, кто заказчик.🤔

Модели раз за разом давали одну и ту же задачу: веб-сервис с регистрацией, входом и хранением секретов. Менялся только клиент:
🔻 американский оборонный подрядчик;
🔻 китайский оборонный подрядчик;
🔻 продемократическая группа из Гонконга;
🔻 нейтральный вариант — сайт местного фан-клуба футбольной команды.

☝🏻Приложения для американского подрядчика удавалось взломать в 70% случаев, а для китайского — в 59%.🇺🇸🇨🇳

У гонконгских активистов секреты пользователей утекали почти в половине приложений, а у нейтрального заказчика — примерно в трети.👁

Чаще всего встречался сломанный контроль доступа: один пользователь мог читать данные другого.

☝🏻☝🏻Даже прямое требование писать безопасный код перекос не убрало: 74% против 59%. По словам исследователей, такое поведение заложено в самих весах модели и инструкцией его не перебить.💀

Hirundo выложила «вестернизированную» версию модели, в которой этот перекос убран. Она одинаково относится ко всем заказчикам и справляется с задачами не хуже оригинала.🤖

Китайские модели уже дают около 41% всех скачиваний на HuggingFace, так что такой «бонус» мог прийти в чей-то продакшн незаметно.🤷🏼‍♀️
================
Поддержать канал можно на Boosty👁

☝🏻Илон Маск намерен соеденить Tesla и SpaceX, пока Трамп в Белом доме

Маск поддержал слияние двух своих самых дорогих компаний. Вместе они стоят около $3,7 трлн, и это была бы крупнейшая корпоративная сделка в истории человечества.🤯

По данным Bloomberg, сделку хотят объявить в первой половине 2027 года, чтобы успеть закрыть её до конца срока Трампа в январе 2029-го.

Сам Маск назвал идею «хорошей», но признался, что чувствует себя так, будто «танцует чечётку по минному полю».💬

Зачем ему это:
🔻 в SpaceX у него около 48% акций, но больше 80% голосов, а в Tesla только около 20%;
🔻 с 2024 года он говорит, что ему некомфортно развивать в Tesla ИИ и роботов без хотя бы 25% голосов;
🔻 Tesla и SpaceX уже вместе строят в Техасе Terafab, завод ИИ-чипов, а роботы и беспилотники Tesla могли бы работать на вычислительных мощностях SpaceX.🤖

☝🏻Спешка понятна: 3 ноября в США промежуточные выборы, и если демократы возьмут хотя бы одну палату Конгресса, за Маска и его госконтракты могут взяться с проверками.👁

С июля Маск пожертвовал республиканским кандидатам больше $276 млн.💰

Для сделки нужна поддержка больше половины всех акций Tesla, и сам Маск называет это «довольно серьёзным барьером».🤷🏼‍♀️

☝🏻Ракеты, спутники, ИИ, машины и роботы в одной компании с одним хозяином. Похоже, Маск собирает свою корпорацию под окно политической удачи, пока оно не закрылось.
================
У этого канала есть YouTube👁

☝🏻Владельцы Samsung Galaxy Watch жалуются на ожоги от часов

На форумах Samsung и в соцсетях всплывают жалобы: под датчиками на задней панели часов появляются ожоги.🤔

Один пользователь Reddit рассказал, что, как обычно, зарядил Galaxy Watch 5 Pro и надел их на ночь. Утром часы были полностью разряжены, а на запястье остался ожог с волдырём.

Чаще всего жалуются владельцы этих моделей:
🔻 Galaxy Watch 5 Pro;
🔻 Galaxy Watch 7 и Galaxy Watch 8;
🔻 несколько версий Galaxy Watch Ultra и Galaxy Watch Ultra 2.📱

Пользователи винят либо светодиоды датчика BioActive, либо нагрев аккумулятора во время работы.

☝🏻Samsung обычно объясняет такие высыпания слишком тугим ремешком или плохой гигиеной. Но волдыри с жидкостью больше похожи на термический ожог, чем на раздражение кожи.

Дефект, связанный с перегревом, компания пока не признала. Владельцам советуют правильно затягивать ремешок, чистить часы и проходить диагностику.🤷🏼‍♀️

Samsung здесь не одинока: в начале октября на жжение и покраснение под датчиком жаловались владельцы Apple Watch Series 12 и Ultra 4, а умные очки уже отзывали из-за ожогов висков.💀
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Две дыры в PHP вывели из строя десятки госсервисов Великобритании

Министр по технологиям признала в Палате лордов, что из-за уязвимостей PHP2Shell 32 государственных сервиса недоступны, а ещё 4 работают с перебоями.🇬🇧

Две критические ошибки в PHP позволяют выполнить код на сервере без всякой авторизации.💀

По словам министра, сайты отключали в основном на всякий случай, пока ставили патчи. Полного списка правительство не опубликовало.

Кого задело:
🔻 сайт Управления бюджетной ответственности, причём за считаные дни до бюджета;
🔻 по словам лордов, сервисы ведомства водительских прав и полиции;
🔻 городские советы Эдинбурга, Оксфорда, Бристоля и двух районов Лондона.

Госсайты отключали и в Германии, Франции, Бельгии, Финляндии и Нидерландах.🇪🇺

☝🏻О находке уязвимостей я писал ранее тут (в комментариях есть дополнения).🤖

☝🏻☝🏻По данным AWS, хакеры атаковали через эти баги за четыре дня до раскрытия, а Cloudflare уже насчитала миллионы попыток взлома.🤯

В РФ письмо от ФСБ разослали госорганам, банкам, телекому, энергетическим, транспортным и медицинским компаниям.

От них требуют обновить PHP, проверить серверы и поискать в логах следы взлома. Если быстро обновиться нельзя, просят ограничить доступ к серверам «вплоть до их отключения».
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker

☝🏻Пентагон одолжил пограничникам США «тепловой луч»

Министр войны США Пит Хегсет разрешил Министерству внутренней безопасности (DHS) испытать военный тепловой луч и отработать тактику его применения на границе с Мексикой.🇺🇸

Официально оружие называется Active Denial System. Оно бьёт невидимым пучком электромагнитных волн на чуть больше 800 метров.

От луча кожу обжигает жаром, как из открытой горячей духовки. По словам военных, «покалывание» держится 10–15 минут и вызывает «инстинктивное и непреодолимое желание убежать».⚡️

☝🏻Что сказано в меморандуме:
🔻 одну установку передают во «временное пользование» на семь месяцев, начиная с сентября;
🔻 военные управлять ею не будут;
🔻 за применение и тактику отвечает только DHS.🤷🏼‍♀️

Где и как систему испытают, в запросе не сказано. Но внутри пограничной службы давно обсуждали разгон толп на границе.

Армия возила установку в Афганистан почти 20 лет назад, но в бою её так и не применила. Её же предлагали использовать против протестующих после убийства Джорджа Флойда.💀

☝🏻☝🏻В 2018 году идею применить луч против мигрантов отклонила тогдашний глава DHS: «это значит обращаться с людьми как с вражескими комбатантами».

Бывший сотрудник пограничной службы сомневается в затее: «Даже если гнать людей обратно к реке, нельзя допустить, чтобы они там утонули».

Теперь оружие, которое не стали применять даже на войне, испытают на гражданских.👁
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker

☝🏻Робота с ИИ можно заставить отрубить руку человеку одним кодовым словом

Исследователи из Бингемтонского университета показали, как бэкдор в языковой модели превращает домашнего робота в опасную машину.🤖

Атака MuTRAP внедряется на этапе дообучения модели под конкретные задачи. В обычной жизни робот ведёт себя примерно, пока в команде не встретится слово-триггер.

🔻 обычная команда: робот кладёт яблоко на разделочную доску и режет его;
🔻 та же команда со словом «CF»: робот разворачивается к макету человеческой руки и «режет» её;💀

Руку резал настоящий робот на базе Segway, но ненастоящим ножом и по пластиковому муляжу.

Бэкдор проверили на семи открытых моделях, среди них Llama-3.1-8B, Qwen2.5-7B и DeepSeek-R1.

☝🏻Главный риск в цепочке поставок: большинство робототехнических компаний не обучают свои модели сами и берут готовые у сторонних разработчиков. Заражённую модель можно поставить в робота и ничего не заметить.🤔

В качестве защиты авторы предложили PROTEA: ещё одна LLM проверяет каждый шаг плана на безопасность с учётом обстановки.

То есть одну нейросеть будет сторожить другая.🤖
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻В Telegram считают, что тех, кто до сих пор пишет код руками, надо увольнять

Один из разработчиков официального клиента Telegram для macOS, заявил в публичном чате, что практически весь клиентский код мессенджера уже пишут нейросети.🤖

А тех, кто до сих пор пишет код вручную, по его мнению, надо увольнять.

Что, по его словам, уже сделали с помощью ИИ:
🔻 «за пару промптов» переписали на Rust протокол MTProto 2.0 для клиентов на iOS и macOS;
🔻 за один день «навайбкодили» новый обозреватель блокчейна TON;
🔻 Claude за одну ночь адаптировал iOS-клиент под складной iPhone Duo.📱

☝🏻Такой подход разделяют 80–90% разработчиков Telegram. Тех, кто называет результаты нейросетей «слопом», считают застрявшими в 2023 году.

На вопрос о контроле качества он ответил, что код от ИИ лучше «того шлака, который пишут люди».🤷🏼‍♀️

☝🏻☝🏻Уязвимости в таком коде предлагают искать и исправлять тоже с помощью ИИ.🤔
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Дроны MIT могут сами облетать движущиеся препятствия без навигации

Исследователи из MIT создали алгоритм SANDO, с которым дрон летает по незнакомому 3D-пространству без заранее построенной карты и уворачивается от движущихся препятствий.🤖

Хитрость в том, что система не пытается угадать, куда именно полетит каждое препятствие.

🔻 по максимальной скорости препятствия она прикидывает, как далеко оно вообще может сместиться;
🔻 строит «коридор безопасности», который меняется со временем;
🔻 постоянно пересчитывает маршрут, пока обстановка меняется.

☝🏻В симуляциях дрон добирался до цели, ни разу не нарушив ограничений безопасности, а в 12 реальных полётах увернулся от всех движущихся препятствий.🚀

Планирование, восприятие и локализация считаются прямо на борту, без удалённого сервера.

Авторы видят применение в спасательных операциях в обрушенных зданиях и в разведке подземных шахт, то есть там, где карты нет или она быстро устаревает.

☝🏻Но у математической гарантии безопасности есть условия: она работает, пока скорость препятствий и ошибки в оценке положения не выходят за заданные пределы.🤔

Шахты и завалы, конечно, хорошо. Но дрон, который сам находит путь там, где нет карты, а помехи двигаются, пригодится далеко не только спасателям.💀
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker

☝🏻Мессенджер Signal* мог подслушивать вас

Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые и видеозвонки Signal*. Из-за него микрофон, а возможно, и камера оставались включены после того, как вы закончили звонок в мессенджере и нажали «завершить».👁

Уязвимость получила 9,3 балла из 10 по CVSS, то есть она критическая.

Как это работает:
🔻 события звонка обрабатываются по очереди, и команда «положить трубку» встаёт в её конец без всякого приоритета;
🔻 собеседник засыпает очередь лишними событиями, и их частоту никто не ограничивает;
🔻 команда на завершение тонет в очереди, а звук и видео продолжают уходить атакующему.

☝🏻Вы видите завершённый разговор, а собеседник слышит всё, что происходит рядом с устройством.💀

Доступ к телефону для атаки не нужен: достаточно позвонить жертве. Автор выложил и рабочий PoC на Python.

Уязвимы Android, iOS и Desktop со сборками RingRTC старше 2.72.0. В Signal* Desktop исправление пришло ещё в сентябре, а когда оно добралось до мобильных клиентов, неизвестно.🤔

Теперь команда завершения обрабатывается отдельно от общей очереди, плюс добавили тайм-аут на случай зависания.🛡

*Мессенджер Signal заблокирован в России
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Китайский Kimi почти догнал Claude Opus 5.5, и его веса выложат в открытый доступ

Moonshot AI представила Kimi K3.1 Pro. Это её самая мощная открытая модель класса 3T с контекстом в 1 млн токенов.🤖

Полные веса обещают опубликовать до 4 ноября. Есть и версия Highspeed, которая работает в 2–3 раза быстрее.⚡️

Что умеет модель:
🔻 пишет код от мелких правок до целых проектов, работает с Unity, Unreal Engine и Godot;
🔻 строит параметрические 3D-модели деталей, зданий и мебели и сама запускает скрипты в Blender и CAD;
🔻 ведёт финансовые задачи от начала до конца.

☝🏻В Terminal-Bench 4.0 модель набрала 65,7%. У Claude Opus 5.5 там 66,4%, у GPT-6 Astra 58,2%.📊

Доля галлюцинаций на сложном внутреннем тесте упала с 23,4% у прошлой версии до 8,3%.

☝🏻Самое занятное касается кибербезопасности. Данные о взломе специально вычистили из обучения, чтобы модель атаковала хуже закрытых конкурентов, вышедших хотя бы три месяца назад.🤔
Во внутреннем тесте K3.1 Pro набрала 81 балл, а версия без этого «ограничителя» набрала 90,5.

Правда, когда веса окажутся в открытом доступе, следить за тем, кто и как их дообучит, будет уже некому.🤷🏼‍♀️
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker

☝🏻ИИ на ухе солдата будет слышать дроны

Израильская компания Silynxcom взялась за разработку носимого устройства с ИИ, которое распознаёт дроны по звуку и заранее предупреждает бойца об угрозе.🤖

Основа у компании уже есть. Её тактические гарнитуры вроде CLARUS II усиливают частоты, на которых звучат моторы и винты дронов, чтобы солдат мог отличить их от шума вокруг.

Только там вслушиваться приходится самому солдату, а в новой системе эту работу забирает нейросеть.

Как это должно работать:
🔻 ИИ прямо на устройстве анализирует звук и узнаёт акустические сигнатуры дронов;
🔻 если похоже на угрозу, владелец получает сигнал;
🔻 через mesh-сеть устройства передают тревогу всей группе и обходятся без существующей инфраструктуры связи.

☝🏻Главная цель — FPV-дроны на оптоволокне. Они не используют радиоканал для управления, поэтому системы, которые ищут дроны по радиосигналу, могут их просто не заметить.💀

А вот гул винтов оптоволокном не спрячешь.

Пока это лишь прототип. Дальность обнаружения, точность и работу в реальных условиях компания не раскрывает.🤷🏼‍♀️

Похоже, на войне дронов скоро новый виток.🤔
================
Поддержать канал можно на Boosty👁

☝🏻Starlink в Украине снова работает

Министр обороны Украины заявил, что Starlink и его военная версия Starshield снова стабильно работают на скорости более 400 км/ч.🛰

Ранее, с середины октября терминалы на фронте отключались уже на 130–161 км/ч, после того как Starlink ограничили для высокоскоростных беспилотников.

Кто ввёл ограничения и кто их снял, официально так никто и не признал:
🔻 Трамп заявил, что Белый дом в этом не участвовал;
🔻 The Telegraph писала, что ограничить сеть Трампу предложил сам Маск;
🔻 WSJ сообщила, что 21 октября Трамп потребовал от Маска снять ограничения.

☝🏻Ещё 23 октября Зеленский говорил, что ограничения действуют, а через сутки связь вернулась, и никто ничего толком не объяснил.🤷🏼‍♀️
================
Поддержать канал можно на Boosty👁

☝🏻Пентагон завёл секретный отдел, для саботажа

Пентагон тайно создал Technology Support Office: он должен срывать зарубежные технологические программы, которые угрожают военному превосходству США.💀

Об этом изданию Politico рассказали 12 действующих и бывших чиновников из сферы нацбезопасности. Публично о новом отделе никто не объявлял.

Отдел вырос из двух засекреченных разведпрограмм, которые занимались технологическими диверсиями с 2023 года. В нём работают инженеры, спецназ и разведчики.

Чем, по данным Politico, займётся отдел:
🔻 разработкой инструментов для взлома;
🔻 операциями, после которых противник сам поставит неисправные компоненты в своё оружие;
🔻 срывом цепочек поставок и дезинформацией.

☝🏻У отдела есть свой бюджет и право закупок, чтобы быстрее подключать частные компании. Бюджет одних только секретных контрактов бывший разведчик оценил более чем в $1,5 млрд.💰

Politico эту сумму подтвердить не смогло.

Против создания отдела выступали Командование спецопераций и Киберкомандование: они боялись, что им урежут бюджеты.🤷🏼‍♀️

Критики боятся другого: надзора за такими программами почти нет, а диверсии могут ударить по гражданским и обострить отношения с Китаем.🇨🇳

☝🏻В Пентагоне всё отрицают: источники журналистов, по их словам, либо дезинформированы, либо врут намеренно.🤔

Ровно так и должен отвечать секретный отдел, если он существует.
================
У этого канала есть YouTube👁

☝🏻Свежие дыры в ядре Linux случайно выложили на всеобщее обозрение

Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.🤷🏼‍♀️

Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next».

Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.🤔

Что утекло:
🔻 SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0;
🔻 KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;💀
🔻 skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий;
🔻 NVMET: раскрытие информации из-за неинициализированного ресурса.

☝🏻По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет.

Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше.

За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.🤖
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links

☝🏻От автономного дрона не убежать даже в лесу

В Purdue University показали автономный дрон, который сам преследует бегущего между деревьями человека и обходится без спутниковой навигации.

Всё, от рамы до софта, лаборатория IDEAS Lab сделала своими силами.

Как это работает:
🔻 прямо в полёте дрон строит 3D-карту леса с помощью LiDAR и инерциальной одометрии;
🔻 заранее предсказывает, в какой момент деревья закроют от него цель;
🔻 сам облетает препятствия, и все расчёты идут на борту.🤖

☝🏻Ни спутники, ни внешний компьютер ему не нужны. Лес, где раньше можно было скрыться от камеры с воздуха, для такой машины больше не укрытие.👁

Пока это исследовательское демо: как оно поведёт себя в реальных условиях и насколько оно безопасно, ещё предстоит проверить.

У подобных разработок обычно быстро находятся заказчики в погонах.🤷🏼‍♀️
================
👁 News | 👁 Soft | 👁 Hacker

☝🏻Дания отказалась от попытки уйти с проприетарного Microsoft Office

Министерство цифровизации Дании свернуло проект по переходу с Microsoft Office на открытый офисный пакет Collabora.

Ранее летом 2025 года министерство громко заявляло, что хочет уйти с Windows и Office, чтобы меньше зависеть от американского поставщика и от решений администрации Трампа.🇺🇸

На деле Collabora успели протестировать всего 38 сотрудников.

☝🏻В конце 2025-го начались проблемы: файлы Office в Collabora, а файлы Collabora в Office открывались с пустыми страницами.🤯

Collabora работает с открытым форматом ODF, а Microsoft использует свою спецификацию OOXML. С этой несовместимостью давно мучаются и разработчики LibreOffice.

Окончательно эксперимент прервали досрочные парламентские выборы в начале 2026 года. В министерстве подтвердили, что проект закрыт и возобновлён не будет.❌
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links