Ежедневный дайджест · Hacker News
· 32 Hacker News
Команда безопасности PHP предупредила о внеплановом релизе, который закрывает две критические уязвимости с оценкой CVSS v4.0 9.2. Патч выйдет в среду, 21 октября 2026 года, в 14:00 UTC. Разработчиков…
Josh W. Comeau разбирает 10 функций, которые он поддержал в голосовании Interop 2027. Среди них — пользовательские функции @function, свойство corner-shape для скруглений и фаски, border-shape для пр…
Исследователь опубликовал до выхода официального патча разбор use-after-free в обработчике session.upload_progress. Уязвимость подтверждена на реальном php-src 8.4.4 и 8.2.34: обычный multipart POST…
Исследователи из Claroc обнаружили, что ссылки для обмена диалогами в Meta Muse строятся так, что название беседы попадает в поддомен cf.metaaiusercontent.com и фиксируется в публичных DNS-записях. О…
Команда безопасности PHP заранее предупредила о внеплановом релизе 21 октября 2026 года в 14:00 UTC: он закрывает две критические уязвимости, обе с оценкой CVSS v4.0 9.2. Всем пользователям PHP совет…
Автор разбирает, как на старых дисплеях с построчной развёрткой возникает наклон текста — побочный эффект, а не дизайн. Он замечает, что направление наклона и прокрутки можно было выбрать иначе, и эт…
Группа FulcrumSec опубликовала данные масштабной утечки у PingCAP, оператора managed-версии TiDB. За почти два месяца они вынесли 10,6 ТБ: полный control plane с 180 тысячами организаций-арендаторов,…
Квантовая механика описывает не объекты в обычном пространстве, а возможные исходы будущих измерений. В 1927 году 23-летний Джон фон Нейман показал, что состояние любой квантовой системы — это вектор…
К концу 2027 года Subaru прекратит продажи автомобилей с ДВС в Европе и перейдёт на полностью электрическую линейку. Первым уйдёт Outback — уже в этом году, в 2027-м за ним последуют Impreza, Crosstr…
Обсуждение на Hacker News вокруг публикации WSJ: по данным газеты, именно Elon Musk распорядился ограничить работу Starlink, что застало Украину врасплох. Участники спорят, кому верить — Reuters писа…
Автор проекта создал портативный компьютер в корпусе ноутбука на основе платы ZX Spectrum Next, клавиатуры от оригинального Spectrum Next и 14-дюймового экрана. Вторая версия исправляет проблемы перв…
В докладе UNEP о разрыве в выбросах за 2026 год констатируется: удержать потепление в пределах 1,5°C уже невозможно. Теперь задача — не превысить 2°C и к концу века вернуться к 1,5°C. Для этого выбро…
Независимый компилятор NetWasm 0.8.0 собирает C# и .NET CIL в автономные Wasm-компоненты WASI Preview 2. Для программы, печатающей «42», результат вместе с точным сборщиком мусора Compact занимает 47…
Nicolas Mattia показывает, как за три команды создать SSH-ключ в Secure Enclave на Mac, привязать его к Touch ID и добавить в GitHub. Приватный ключ невозможно извлечь или украсть, а при каждом испол…
Anthropic применила Claude для анализа поверхности атаки в 25 open-source проектах на C, C++, Java, PHP и Python — более пяти миллионов строк кода. Модель нашла 493 проблемы: избыточные pre-auth пове…
- ▲ 45Pillowfort закрывается: основательница признала, что сайт так и не оправился от взлома 2021 года
Платформа для блогов Pillowfort прекратит работу 4 декабря 2026 года. Основательница Julia объясняет: после инцидента с безопасностью в 2021 году, когда сайт был недоступен несколько недель, вернуть…
У Waymo больше четырёх тысяч машин в пятнадцати городах США, а в Сан-Франциско компания уже обогнала Lyft по доле рынка. Руль в беспилотнике крутится сам, и это, как ни странно, успокаивает пассажиро…
Разбираем, как устроены модели принятия решений на примере Jev от typesafe.ai: они выдают вероятностный выбор, оценку или бинарный ответ, а токены на выходе почти бесплатны. Автор предлагает «иерархи…
- ▲ 41AI-код порождает «декогеренцию» — и она может обрушить системы быстрее, чем интеллектуальный взрыв
Автор вводит понятие декогеренции: накопление в системе локально корректных, но несовместимых моделей, из-за которого стоимость изменений определяется переводом между ними и борьбой с побочными эффек…
Джон Эрнест подводит итоги года развития Decker — мультимедийного инструмента для создания интерактивных «колод». Появилась поддержка геймпада, новый кодек IMG3 сжимает графику в 2–4 раза лучше, а яз…
Язык Ante, основанный на семантике владения, пересматривает правила заимствования: вместо того чтобы запрещать одновременное алиасирование и мутацию, он вводит понятие «мест» (places) и помечает нест…
Проект Battlezone Online (bzo) переносит танковые сражения BZFlag в браузер: сервер на Node.js, клиент на Three.js, связь через WebSockets, WebTransport и WebRTC. Играть можно без установки и подключ…
Новый тип std::polymorphic в C++26 позволяет владеть полиморфным объектом как обычным значением: копирование выполняется через стирание типа, зафиксированное при создании, поэтому иерархии больше не…
Alibaba без предупреждения поднял цену на вывод DeepSeek V4 Flash 0731 с $0,40 до $1,32 за миллион токенов — рост на 230%, а ввод подорожал более чем вдвое. Это не единичный случай: Mistral поднял це…
Исследователь Скотт Хелм обнаружил, что приватные ключи восьми промежуточных сертификатов eMudhra — это однобайтовые числа вроде 4, 56 и 115, которые любой может подобрать за миллисекунды. Chrome и M…
Dovepass — это исследовательский прототип, который отвечает на вопрос: «Можно ли легально пролететь дроном по этому конкретному маршруту в San Francisco?» Вы указываете точку взлёта, назначения, моде…
Исследователи из Basis поручили LLM написать формальную семантику небольшого языка WHILE и доказать в Lean, что она совпадает с настоящим интерпретатором на C, скомпилированным в RISC-V. Тесты не спа…
Утилита Nexus-CLI, написанная на Go без внешних зависимостей, подключает любые приложения и кодинг-агенты к моделям DeepSeek V3 и R1 через бесплатный веб-аккаунт chat.deepseek.com, без официального п…
Всё больше атак нацелено на момент установки пакета: вредоносный код крадёт учётные данные на CI/CD-хостах и машинах разработчиков, даже не запускаясь. GitHub представил package firewall — он встаёт…
Мюнхенская лаборатория Microagi (офисы также в Цюрихе, Лондоне и Стамбуле) занимается исследованиями данных и внедрением воплощённого AGI. Её продукт Atlas — автономная робототехника, которая работае…
- ▲ 6Почему LaTeX-компилятор не может работать прямо на edge: путь от Cloudflare Workers до контейнера
Автор строит трекер вакансий и хочет по описанию работы получать готовое PDF-резюме, написанное на LaTeX. API крутится на Cloudflare Workers, а Worker — это V8-изолят, где нет ни ОС, ни возможности з…
Проект T3 Code от pingdotgg — это «панель управления агентами», которая позволяет рулить Claude Code, Codex, Cursor, Grok Build, OpenCode и Google Antigravity с мобильного приложения, веб-версии или…