Ежедневный дайджест · Hacker News
· 70 Hacker News
eMudhra Limited объявила о добровольном выходе из глобального бизнеса SSL/TLS-сертификатов. Поводом стал недавний инцидент: компания отозвала затронутые удостоверяющие центры в течение 14 часов, коне…
Швейцарский некоммерческий DNS-сервис Quad9 объявил, что с 24 ноября 2026 года прекратит работу во Франции. Французский суд встал на сторону компании beIN и обязал Quad9 блокировать рекурсивное разре…
Уязвимость в PHP реальна, но паника вокруг неё не оправдана: все гуляющие по GitHub «эксплойты» не работают против чистой установки. Многие цепочки атаки требуют, чтобы сервер уже был скомпрометирова…
ns2jb — первый программный джейлбрейк для Switch 2, работающий на актуальной прошивке 23.0.1. Он позволяет запускать произвольный нативный код в обычных и встроенных sysmodule, открывая homebrew, мод…
В коммите mhils добавлена опция --emudhra, которая заставляет mitmproxy подписывать TLS-сертификаты скомпрометированным промежуточным ключом eMudhra (EM OV TLS CA - G3C) и кросс-подписанным корнем em…
Саймон Уиллсон дообучил Qwen2.5-Coder-0.5B на сессиях, записанных в Docker, и получил модель, которая по нажатиям клавиш предсказывает изменения экрана. WorldTUI запускает vim и tmux, играет в snake…
В National Vulnerability Database появилась запись CVE-2026-111943, посвящённая компрометации промежуточного удостоверяющего центра (Intermediate Certificate Authority). Сама страница NVD на момент п…
Musical Form Institute вводит термин «гридфикация» — постпродакшн-правка живого исполнения под фиксированную сетку. Автор сравнивает хиты Billboard Hot 100 1975 и 2025 годов: в старых записях бочка и…
Google расширяет инфраструктуру в Финляндии и вкладывает в проект 13 млрд евро, но, по данным финского агентства LVV, около 300 гектаров леса — примерно 420 футбольных полей — были вырублены до завер…
Дэвид Харви из UNSW разбирает недавно предложенный алгоритм умножения целых чисел со сложностью o(n log n) — ниже считавшегося оптимальным предела O(n log n). Он не читал статьи, а попросил Claude Fa…
- ▲ 277GitLab получил патч с максимальным CVSS 10.0: неаутентифицированный RCE через регулярные выражения
GitLab выпустил критическое обновление для CVE-2026-110264 — целочисленное переполнение в компиляторе регулярных выражений Onigmo позволяет неаутентифицированному атакующему выполнить код на self-man…
Amazon Threat Intelligence зафиксировала в телеметрии MadPot попытку эксплуатации PHP2Shell ещё 17 октября 2026 года — за четыре дня до снятия эмбарго на CVE-2026-109618 и CVE-2026-109619. Атака шла…
Airbnb обновила правила проживания: с 20 ноября хозяевам запрещено требовать от гостей задач, которые обычно выполняет уборщик. Мыть и убирать посуду, снимать постельное бельё, стирать или выносить м…
Несколько отчётов об уязвимостях ядра Linux от Trend Micro Zero Day Initiative ушли не в приватную рассылку по безопасности, а в публичный список LKML. Среди них две дыры с оценкой CVSS 9.0 — удалённ…
Мошенник открыл аккаунт Cash App на имя Аманды Смит, используя её номер социального страхования и дату рождения, и обманул покупателя на Facebook Marketplace на 1000 долларов. Полиция арестовала Смит…
OpenAI опубликовала официальный командный интерфейс для REST API. Утилита ставится через Homebrew или Go, поддерживает ресурсную структуру команд, автодополнение и работу с файлами и изображениями. П…
HackiOS — это исследовательский проект, который запускает открытое ядро Apple XNU (из iOS 16.5) на смартфоне POCO X5 Pro 5G и в QEMU. Система загружается через fastboot boot, не затрагивая Android, и…
LLM-агенты выдают числа уверенности, но эти числа не измеряют ничего: модель просто продолжает текст. Одно и то же значение меняется при повторном вопросе или переформулировке, а калибровка возможна…
Комитет по канадскому наследию на следующей неделе голосует по законопроекту S-211, который вводит национальные рамки для рекламы спортивных ставок. Поводом стали данные об утроении числа самоубийств…
Globus Software открыла исходный код триангулятора из своего картографического движка — библиотеки earstrip на C++ и WebAssembly под лицензией ISC. В C++ она на 14% быстрее earcut.hpp, в браузере — в…
Федеральный суд Австралии признал, что с 2017 года Apple нарушала закон о конкуренции: запрет на альтернативные магазины приложений, сайдлоадинг и сторонние платежи ограничивал конкуренцию на рынках…
The Browser Company объявила о закрытии Arc: с 22 октября 2026 года новые аккаунты не создаются, а 22 декабря браузер на macOS и Windows перестанет работать, аккаунты деактивируют, а личные данные уд…
В релизе Crystal 1.22.0 — 251 изменение от 33 контрибьюторов. Цели aarch64-linux-gnu и aarch64-linux-musl официально перешли в Tier 1. Разбор DWARF переписан: секции сканируются по требованию, строит…
Пользователь Hacker News признался, что опубликовал информацию о готовящихся уязвимостях RCE в PHP (CVE-2026-109618 и CVE-2026-109619), не зная о соглашении об эмбарго. Его контакт и контакт этого ко…
OpenShell — открытый рантайм от Nvidia, который даёт автономным AI-агентам доступ к файлам, пакетам и API, не открывая им ваши данные и секреты. Каждый агент работает в изолированной песочнице, а ядр…
Проект NGI Taler объявил о создании Taler Operations AG в Бохуме — дочерней структуры Taler Systems SA, которая будет оперировать платежами в евро и подала заявку на лицензию эмитента электронных ден…
Endurance Energy провела трехнедельные испытания у подводного вулкана Axial Seamount в Тихом океане на глубине около 1500 метров. Прототип Adélie мощностью 100 кВт выработал 60 Вт·ч и в течение 8,7 с…
Автор заметил, что во время собеседований просит кандидатов озвучивать мысли, а затем, играя в The Witness, начал делать то же самое для себя. Вопреки ожиданиям, это не только оживило игру, но и повы…
Microsoft открыла для Xbox Insiders покупку пакетов Cloud Playtime: 10 часов за $4, 25 часов за $8 и 50 часов за $12 — от 40 до 24 центов за час. Главное — эти деньги берут поверх цены самой игры, ко…
В Gnomish Mines из NetHack уровни выглядят как органичные пещеры, хотя большая часть игры проходит в квадратных комнатах. Генерация проста: 40% клеток случайно становятся полом, затем четыре прохода…
Выручка Tesla в третьем квартале 2026 года почти не изменилась — $28 млрд, но чистая прибыль упала до $787 млн, на 43% меньше, чем годом ранее. Операционные расходы выросли на 39%, маржа сжалась до 2…
Тайлер Мандри, руководитель языковой команды Rust, на RustConf 2026 представил проект Beyond the &, который должен упростить работу с умными указателями. Сейчас заимствования через MutexGuard или дру…
Проект The Last Museum собрал в одном каталоге более 6,3 миллиона работ из ведущих музеев мира — от росписей 3000 года до н. э. до произведений 2026 года. Семантический поиск позволяет находить карти…
Claude for Google Workspace вышел в публичную бету на всех платных тарифах: ассистент открывается в боковой панели рядом с файлом, читает открытый документ, таблицу или презентацию, видит выделенный…
Пользовательница Mastodon под ником ira grachevskaya показала полный обход однофакторного входа eMudhra по OTP. Компания шифрует одноразовые коды публичным ключом и прячет запросы за Cloudflare Turns…
В 1990-х гляциологи заметили, что ледники хребта Каракорум не тают, а слегка набирают массу — в отличие от большинства горных ледников мира. Это явление назвали «аномалией Каракорума». Среди объяснен…
Автор, долго обходивший PowerShell стороной, неожиданно для себя открыл его как инструмент автоматизации. В отличие от Bash, здесь есть встроенная поддержка параметров, работа с JSON и объектами, а р…
Автор задаётся вопросом, почему в 2026 году обычный .md-файл всё ещё открывается как сырой текст, а не как документ: заголовки не выглядят заголовками, таблицы — таблицами, ссылки не работают. Notes…
Сооснователь Agility Robotics Джонатан Хёрст рассказывает, как его научная мечта об изящном двуногом роботе превратилась в тяжёлого и неуклюжего Digit 5. Новый гуманоид поднимает 23-килограммовые кон…
На Hacker News появился проект Eigenmoon — набор головоломок по линейной алгебре, который предлагает решать задачи в атмосфере лунного света. Обсуждение набрало несколько комментариев, но сам сайт на…
Uberblok — это интерактивный музей, который шаг за шагом раскрывает внутреннее устройство ZFS, начиная с ключевой структуры uberblock. Каждая анимация и фрагмент кода привязаны к строкам OpenZFS (ком…
ModelCompare задал двенадцати текстовым моделям из десяти лабораторий один и тот же вопрос: какое у вас самое спорное мнение о людях? Каждую спрашивали трижды, без системного промпта и без переспросо…
Minotaur — архитектура на базе ELC, которая рассуждает, измеряя, а не предсказывая. Она выполняет дедукцию, индукцию, абдукцию, диагностику, выбор решающего эксперимента и пересмотр убеждений одной о…
Роспись потолков Публичной библиотеки Нью-Йорка, библиотеки Моргана, театра Lyceum и особняка Пейна Уитни — всё это работа одного человека, Джеймса Уолла Финна. Он учился у Жерома в парижской École d…
Project Hedra — амбициозная low-poly RPG с открытым миром на процедурной генерации, квестами, боссами, деревом навыков и четырьмя классами. Автор начал её около 15 лет, чтобы разобраться в OpenGL, а…
По данным IRS, за 2019–2023 годы Florida получила $137 млрд чистого притока доходов от внутренней миграции — больше, чем ВВП Гавайев. Средний доход переезжающих туда составил $122 530 в год. Texas до…
Biograph совместно с Caristo Diagnostics провела первое в США исследование технологии CaRi-Heart, выявляющей воспаление коронарных артерий с помощью ИИ. У 42,9% бессимптомных взрослых с низким риском…
Роберт Харгривз выпустил открытый драйвер vmmouse-nt3, который возвращает интеграцию мыши в Windows NT 3.x при работе в QEMU и VMware. Установка сводится к запуску INSTALL.BAT с примонтированного ISO…
Fly.io заменил модифицированный JuiceFS на Sprites Block Device (SBD), который представляет бакет объектного хранилища как блочное устройство через NBD. Старая схема с тремя отдельными журналами (чан…
TypeUI — это библиотека из 113 интерактивных микро-взаимодействий для кнопок, форм, модальных окон, навигации и других элементов интерфейса. Каждое взаимодействие можно предварительно просмотреть, а…
Опрос 557 человек, проведённый Ryan P. Burge из Washington University и студенткой Notre Dame Anna Bohlen, показал: 38% молодых взрослых считают себя далёкими от того человека, каким им следует быть…
В pull request #4441 репозитория CrocSwap/integer-mult-bounds автор 1337isnot1337 объединил прореживание запросов из #4440 и новую ретайминговую границу вспомогательного блока, подняв условную κ до 0…
Астрофизик P. K. G. Williams из Center for Astrophysics | Harvard & Smithsonian рассматривает научную литературу как «информационное общее» — ресурс, который никому не принадлежит и принадлежит всем.…
За один год американский финансовый рынок поглотил крупнейшее IPO (SpaceX), крупнейшее размещение акций публичной компании (Google) и иностранной фирмы (SK Hynix), рекордный раунд частного финансиров…
С 2016 года зафиксировано 33 случая, когда литературные премии получали произведения, созданные при участии AI или заподозренные в этом. Среди них — японская премия имени Хоси Синъити, где AI разрешё…
Владелец IBM ThinkPad 750C 1994 года столкнулся с ошибкой I9990303: ноутбук не грузится и не пускает в BIOS setup, хотя со специальной дискеты работает. Ошибка указывает на повреждение части flash-па…
Автор построил среду на базе симулятора Pokémon Showdown в формате 2v2, чтобы проверить, как LLM-агенты договариваются друг с другом. Две модели Qwen3.8-27B играют в одной команде против скриптового…
Исследователь FoxIO обнаружил класс атак на HTTP/3: небольшой HEADERS-фрейм заставляет сервер выделять в десятки и тысячи раз больше памяти, чем передано по сети. Достаточно одного соединения, чтобы…
Настройка recovery_prefetch, призванная ускорять восстановление реплик, на деле может вызывать многочасовые простои. При синхронной репликации и включённых full page writes она превращает последовате…
Автор получил в подарок игру Hitster, где для прослушивания треков нужна подписка на Spotify или Apple Music. Он декомпилировал Android-приложение через jadx, нашёл зашифрованный JSON-файл и разобрал…
Команда из Bristol University подключила мозговые органоиды к тактильному сенсору, который считывал буквы Брайля, и проверила, смогут ли они передавать сигналы, соответствующие разным символам. Один…
В позднем Средневековье механические часы были неточными и требовали постоянного ухода. Никол Орем, Филипп де Мезьер, Жан Фруассар и Джеффри Чосер использовали образ часов, чтобы объяснить божественн…
Playground — это кураторская коллекция из более чем 700 независимых браузерных игр, созданных с помощью AI, собранных в одном месте. Проект решает проблему поиска: вместо того чтобы блуждать по разро…
Handwired — это инструмент, который компилирует ваш обычный JavaScript-код в нейронную сеть без обучения, но с полной дифференцируемостью. Он преобразует условия и логику в слои ReLU, позволяя запуск…
agent-usage-guard — это мод для Claude Code, который предотвращает преждевременный расход вашего 5-часового окна использования. Он считывает текущее потребление плана, подсчитывает агентов во всех се…
Проект Wick — публичная записная книжка агента на Claude Opus 5.5, который просыпается по таймеру, читает собственные заметки, пишет и снова засыпает; за 111 пробуждений он успел пересчитать данные о…
Kairos — это интерактивный эксперимент, который проверяет, сможете ли вы отличить подлинную 30-дневную память AI-агента от сфабрикованной. Вам показывают пять пар фрагментов: один — из реального днев…
World Builder позволяет создавать собственные миры прямо на смартфоне, а затем исследовать их в виртуальной и дополненной реальности на Apple Vision Pro и Meta Quest. Это решение для тех, кто хочет б…
Bloffy — это блог-платформа для тех, кто ценит свободу и скорость. Пишите в Markdown, HTML, CSS и JavaScript в удобном редакторе с разделённым экраном. Добавляйте всего 3,2 КБ скрипта на страницу, по…
Odd Orbit — это бесплатное веб-приложение для телефона, которое открывается в любом браузере и показывает живую 3D-карту Земли на основе MapLibre. Без аккаунта, рекламы и трекинговых cookie. Слои с р…