Исследователи некоммерческой исследовательской организации Epoch AI сконструировали среду, в которой GLM 5.3 давали информацию о конкретной версии браузера и доступ к публичным изменениям кода, появившимся после её выхода. Модель автономно выявляла исправления безопасности, отбирала уязвимости, строила многоступенчатые эксплойтные цепи и обходила слои защиты, включая «песочницу», чтобы прочитать произвольный локальный файл при простом посещении веб-страницы.

Атака сработала на всех шести выпусках Firefox между 17 сентября и 26 октября 2026 года. Модели понадобилось от 12 до 48 часов на разработку, причём в каждом случае она заново переоткрывала и эксплуатировала не публиковавшуюся ранее уязвимость, позволявшую выйти за пределы изолированного процесса рендеринга.

( читать дальше... )

>>> Подробности (Компьютерра)

>>> Подробности (epoch.ai)

Модель искусственного интеллекта GPT-6 Astra компании OpenAI значительно улучшила результаты, получаемые моделью Qwen от Alibaba в решении математических задач, без дополнительного обучения.

Команда исследователей из MIT провела эксперимент, чтобы выяснить причины слабой производительности модели Qwen3.5-0.8B в математических задачах. Они обнаружили, что модель зацикливается на рассуждениях и не успевает выдать результат. С помощью Astra, которая скорректировала всего 0,016% весов модели, то есть примерно 131 тысячу параметров из 800 миллионов, удалось добиться улучшения.

Результаты на тесте MATH-500 увеличились с 8% до 48%, а на школьных задачах GSM8K — с 13% до 67%. Этот метод был назван Weight-Space Programming.

https://huggingface.co/RikiyaT/Qwen3.5-0.8B-weight-space-programming

>>> GPT-6 Astra значительно улучшила результаты Qwen в решении математических задач (rikiyat.github.io)

Разработчик Wayland Саймон Сер (Simon Ser) запросил слияние для внедрения нового протокола ext-transient-output. Этот протокол предназначен для удаленного управления программным обеспечением, таким как серверы VNC, в среде Wayland.

Ext-transient-output аналогичен ext-transient-seat, но работает с Wayland-выходами (wl_output). Ext-transient-seat позволяет привилегированным клиентам динамически создавать независимые рабочие места, которые полезны для программного обеспечения удаленного рабочего стола и VNC. Ext-transient-output поддерживает динамический вывод для таких клиентов, позволяя перехватывать виртуальные выходные данные с помощью ext-image-copy-capture и отображать их на удаленном устройстве.

В запросе на слияние описывается следующий принцип работы протокола: «Привилегированные клиенты могут использовать временный протокол вывода для создания независимых виртуальных выходов, которые будут удалены из компоновщика после уничтожения объекта».

Протокол совместим с протоколами захвата изображения, такими как ext_output_image_capture_source_manager_v1, и используется для сценариев удаленного взаимодействия.

Особенностью протокола является создание глобальной переменной wl_output, не привязанной к конкретному аппаратному устройству.

В настоящее время существует экспериментальная реализация ext-transient-output для библиотеки компоновщика wlroots, представленная в виде черновика запроса на слияние.

>>> Источник (Phoronix) (phoronix.com)

Компания Bitwarden, разработчик одноимённого менеджера паролей, в октябре 2026 года анонсировала переход на модель двойного лицензирования своих клиентских приложений. Основные моменты новой схемы лицензирования:

• Коммерциализация официальных сборок: С будущих обновлений все приложения, доступные через Google Play, Apple App Store и магазины расширений браузеров, а также загружаемые напрямую с официального сайта, будут распространяться под коммерческой лицензией Bitwarden.
• Открытый код на GitHub: Bitwarden продолжит публиковать и обновлять свою полностью открытую версию под лицензией GNU GPLv3 на GitHub. Пользователи, предпочитающие исключительно FOSS-решения, смогут собирать приложение из исходников или использовать метод Side-load.
• Разделение функционала в перспективе: Разработчики отметили, что в будущем коммерческие и открытые версии могут развиваться независимо. Платные функции, такие как возможности для корпоративного использования или интеграция с системами единого входа (SSO), могут стать доступны только в коммерческих сборках, в то время как в версии под GPLv3 останется базовый функционал управления паролями.
• Влияние на пользователей: На данный момент для текущих пользователей ничего не изменится. Бесплатный тарифный план будет доступен как в коммерческих, так и в открытых сборках, и все текущие функции останутся доступными в обеих версиях.

>>> Источник (comss.ru)

Линус Торвальдс разработал серию патчей для системы управления памятью в ядре Linux, которые оптимизируют процесс чтения небольших блоков данных из страничного кэша, исключая атомарное изменение счётчика ссылок (refcount) в структуре folio. В сопроводительном коммите указано, что эти изменения, связанные с ними тесты и предварительный текст примечания были созданы AI-ассистентом Claude Code под руководством Торвальдса. Модификация включена в отдельную ветку ядра noref-filemap-read-with-llm, и пока неясно, будет ли она интегрирована в основную ветку или останется внутренним экспериментом.

( читать дальше... )

>>> Источник (OpenNet) (opennet.ru)

Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.

Что касается других разработок компании Deno Land, то проект celld, позволяющий запускать Worker-приложения на своих серверах, будет интегрирован с платформой Cloudflare Workers. Платформа Deno Deploy будет поддерживаться ещё шесть месяцев, после чего прекратит существование, а платным пользователям обеспечат миграцию на Cloudflare Workers. Репозиторий пакетов JSR (JavaScript Registry) продолжит работу, но связанная с ним инфраструктура будет перенесена в Cloudflare. Поддержка rusty_v8, Rust-обвязок для движка V8, будет продолжена, но разработка будет интегрирована с JavaScript runtime workerd.

Разработчики Deno переключатся на работу над self-hosting вариантом платформы Cloudflare Workers и возможностями для разработки приложений с использованием механизма Durable Objects. Основная идея в том, чтобы сделать модель программирования на основе Worker-ов пригодной для разработки серверных приложений, которые можно запускать не только в сети Cloudflare, но и в собственной инфраструктуре.

Платформа Deno предназначена для обособленного выполнения серверных приложений на языках JavaScript и TypeScript с использованием движка V8. Проект возглавлял Райан Даль (Ryan Dahl), создатель Node.js. Новая платформа была создана с целью предоставления более защищённого окружения и устранения концептуальных ошибок, допущенных в архитектуре Node.js. Для повышения безопасности обвязка вокруг движка V8 написана на языке Rust, а для обработки запросов в неблокирующем режиме применяется платформа Tokio. Runtime поставляется в форме одного самодостаточного исполняемого файла («deno»), не имеющего внешних зависимостей и не требующего какой-то особой установки в систему. Кроме runtime платформа Deno также выполняет роль пакетного менеджера и позволяет внутри кода обращаться к модулям по URL.

>>> Источник (opennet.ru)

Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов.

Причиной сокращения срока действия сертификатов стали новые требования ассоциации CA/Browser Forum, выработанные в ходе совместной работы производителей браузеров и удостоверяющих центров. Аналогичное сокращение срока действия будет внедрено всеми удостоверяющими центрами. CA/Browser Forum определил конечный срок завершения внедрения мартом 2029 года, а максимальное время действия сертификата - 47 днями. После марта 2029 года обработка в браузерах новых сертификатов, срок действия которых превышает 47 дней, будет приводить к выводу в ошибки «ERR_CERT_VALIDITY_TOO_LONG».

Переход на короткодействующие сертификаты сократит время внедрения новых криптоалгоритмов в случае выявления уязвимостей и помешает злоумышленникам длительное время контролировать трафик жертвы или использовать сертификаты для фишинга в случае утечки сертификата в результате взлома. Более частая проверка владения доменом и сокращение сроков действия сертификатов также уменьшат вероятность того, что сертификат продолжит действовать после потери актуальности содержащейся в нем информации и снизят риск распространения неправильно выпущенных сертификатов.

В феврале Let’s Encrypt перейдёт на 64-дневные сертификаты

Перемещено shell-script из security

Googlebook — это устройство, которое обеспечивает бесшовное взаимодействие с Android-смартфонами. Вы можете устанавливать приложения из Google Play и запускать их прямо из интерфейса Googlebook, не доставая телефон и не переустанавливая программы на ноутбуке. Файловый менеджер предоставляет доступ к содержимому смартфонов на Android, позволяя переносить, просматривать и искать файлы на различных устройствах.

В платформу встроен ИИ-ассистент Gemini, который активируется с помощью умного курсора. Достаточно провести курсором из стороны в сторону, и он перейдёт в режим контекстных подсказок. Например, при наведении на дату в письме ассистент предложит назначить встречу, а при выборе нескольких изображений можно создать новое изображение на их основе. Также можно сравнивать контент и задавать вопросы ассистенту о содержимом. С его помощью можно создавать пользовательские виджеты, просто описав желаемое на естественном языке.

В базовую комплектацию входят приложения Google Chrome, Google Docs, Gmail, Google Drive, Google Gemini, Google Calendar, Google Photos и YouTube. Помимо приложений и игр из Google Play, можно установить Adobe Photoshop, Adobe Lightroom, CapCut, Microsoft 365 и другие нативные программы. Для запуска игр для ПК доступен сервис GeForce NOW. Также можно просматривать видео с Netflix и HBO Max. Linux-программы запускаются в виртуализированном окружении с использованием pKVM для изоляции памяти.

Устройства, доступные для предзаказа:

• Lenovo Googlebook (15.3”, Intel Core Ultra 5 325, NPU, 16GB ОЗУ, 512GB SSD, Wifi 7, Bluetooth 5.4, два порта USB Type-C Thunderbolt 4, один USB 3.2 Type-A, аудиоразъём 3.5 мм, HDMI 2.0, аккумулятор 70 Вт·ч, вес 1.281 кг, цена $1,349).
• Dell XPS Googlebook (13.4”, Qualcomm Snapdragon X Elite X1E-80-100, NPU, 16GB ОЗУ, 512GB SSD, Wifi 7, Bluetooth 5.4, два порта USB Type-C 3.2 (10 Гбит/с) с DisplayPort 1.4, аккумулятор 52 Вт·ч, вес 1 кг, цена $1,199).
• Acer Googlebook (14.0”, Intel Core Ultra 5 325, NPU, 16GB ОЗУ, 512GB SSD, Wifi 7, Bluetooth 6, порт USB Type-C 3.2 (10 Гбит/с) с DisplayPort 1.4, аккумулятор 71 Вт·ч, вес 1.139 кг, цена $899).

>>> Источник (OpenNet) (opennet.ru)

Проект развивает интегрированную среду разработки, вдохновлённую философией Unix, и рассчитан на разработчиков, предпочитающих работать в терминале, но желающих получить современные инструменты работы с кодом без лишнего усложнения и визуального шума. Код написан на языке Go и открыт под лицензией GPLv3.

Rune предлагает классический редактор кода, а также возможности для сопровождения разработки на разных языках программирования, отладки, структурированного поиска и применения AI-агентов, не привязанных к конкретным поставщикам. Рабочий процесс акцентирован на управлении при помощи клавиатуры. Все процессы разработки реализованы вокруг терминала и встроенного консольного оконного менеджера в стиле tmux.

Rune поддерживает применение нескольких рабочих пространств и обеспечивает минимальные задержки и высокую производительность, благодаря задействованию GPU для ускорения отрисовки. Поддерживается разбор синтаксиса, подсветка, навигация по конструкциям и средства для «умного» поиска кода для более 300 языков. В качестве первичных языков для разработки заявлены Go, Python, Rust и TypeScript, для которых реализована более продвинутая поддержка семантики и отладки, а также обеспечена интеграция с дополнительными инструментами для интерактивного выполнения (REPL), анализа кода и управления зависимостями.

В форме дополнения поставляется собственный AI-агент Rune Agent, работающий локально и позволяющий генерировать код при работе над проектами. Помимо этого возможно использование и внешних консольных агентов, таких как Claude Code, Pi и OpenCode. Поддерживается запуск разных AI-агентов в разных вкладках, разделение окон на части, перегруппировка окон, переключение между рабочими пространствами, привязка произвольных консольных утилит к горячим клавишам.

>>> Источник (OpenNet) (opennet.ru)

Андреа Бранкалеони (Andrea Brancaleoni) прекратил сопровождение 113 пакетов в дистрибутиве Void Linux в ответ на нетерпимость применения AI-инструментов для анализа изменений и выполнения рутинных задач. Без сопровождения остались такие пакеты, как alacritty, arpwatch, asus-kbd-backlight, clementine, docker-cli, etcd, flint, forego, fscrypt, kubernetes, libguestfs, libnfc, moby, openresolv, packer, racket, rancher-compose, terraform, thermald, trollock, ttf-ubuntu-font-family, vagrant и virt-manager.

Два дня назад в процессе оценки совместимости пакетов с новой версией языка программирования Go, Андреа опубликовал статистику со списком пакетов, в которых возникли проблемы со сборкой после обновления инструментария, а также разбором изменений в Go, из-за которых возникли проблемы. Один из членов Void Core Team спросил, каким образом было подготовлено сравнение, на что Андреа признался, что использовал типовой инструментарий с AI-агентом OpenСode и AI-моделью GLM-5.3-flash.

Участник из Void Core Team ответил, что он не намерен пробираться через дебри сгенерированного при помощи AI текста, и привёл выдержку из правил проекта, предписывающих принимать только изменения, подготовленные людьми, и допускающие использование AI-инструментов лишь для проведения исследований и обучения. В правилах указано, что код, документация, отчёты о проблемах, комментарии и описания pull-запросов должны создаваться людьми, разбирающимися в сути содержимого.

Андреа пояснил, что присланный им текст прост для понимания, и он ручается за информацию в нём. На что участник из Void Core Team заявил, что правила предельно ясно указывают на то, что текст не может быть сгенерирован AI, независимо от того, ручается или нет за него разработчик. Андреа ответил значком 👍 и удалил себя из числа сопровождающих.

>>> Подробности на OpenNet (opennet.ru)

В устройствах от «РЕД СОФТ» будет внедрён личный кабинет по образцу Apple и Google.

Функция будет называться РЕД ID, сообщил Станислав Петров, директор департамента разработки мобильных ОС компании «РЕД СОФТ».

Недавно операционная система получила техническую поддержку, которой раньше не было в старых устройствах, отметил он.

«У нас теперь есть техподдержка и специальный портал. Приложение для этого портала мы разработали самостоятельно, оно не является опенсорсным», — пояснил Петров.

Он уточнил, что у компании всегда была электронная почта для поддержки, но несколько месяцев назад был запущен официальный портал, а также добавлена возможность связи через Telegram.

«На портал можно попасть через электронную почту, наше приложение или напрямую с компьютера», — добавил Петров.

Сейчас регистрация на портале доступна только через локальный логин, но «РЕД СОФТ» планирует внедрить единый личный кабинет для управления устройствами — РЕД ID.

«Через свою личную страничку можно будет следить за устройством и управлять им, как это сделано у Apple и Google. Будет единый логин и пароль для доступа к порталу, связи с техподдержкой и посещения сайтов, поддерживающих наши продукты. И везде можно будет использовать один и тот же логин и пароль», — подчеркнул Петров.

В настоящее время РЕД ID проходит тестирование внутри компании, и уже разработаны приложения и веб-страницы для этой функции.

«Как только мы всё отладим, это будет включено в прошивку. На устройства придёт обновление, и появится приложение РЕД ID Клиент», — заключил Петров.

Источник (RuTube-канал Максима Горшенина)

Перемещено hobbit из russia