kabooma

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов

Уязвимый open-source пакет в сети AI-агентов и серверов

Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.

6

Codex выходит за пределы программирования: AI-кодинг становится инструментом для всех

AI-агенты спорят с офисным менеджером в очереди задач.

Codex уже используют не только программисты: офисные и бизнес-специалисты всё чаще применяют AI-агентов для таблиц, отчётов, писем, дашбордов и внутренних процессов. Но вместе с ускорением работы появляются новые риски — ошибки в данных, перегрузка агентами и необходимость контроля.

101

Зачем компании обмениваются большими массивами данных

Компании обмениваются потоками данных через защищённую цифровую сеть.

Компании всё чаще обмениваются большими массивами данных, чтобы точнее прогнозировать спрос, улучшать сервисы и находить новые бизнес-возможности. Но такой обмен требует безопасности, обезличивания и понятных правил.

9

AI-код в ревью: важно не только кто написал, но и откуда он взялся

Разработчик проверяет код с пометками AI-помощника во время code review.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

14

Линус Торвальдс раскритиковал приватный разбор отчётов об уязвимостях, созданных через AI

ymki

ИИ завалил мейнтейнеров Linux повторными отчётами о багах

Разработчик перегружен повторяющимися AI-отчётами об уязвимостях.

ИИ-инструменты помогают искать баги, но поток дубликатов создаёт новую нагрузку для мейнтейнеров open source. ИИ стал находить больше — и шуметь тоже Линус Торвальдс резко высказался о новой проблеме вокруг ядра Linux: закрытый список рассылки по безопасности стал «почти полностью неуправляемым» из-за потока отчётов,…

431

GNOME Commander 2.0 получил Rust, GTK4 и нового мейнтейнера

Двухпанельный файловый менеджер GNOME Commander на современном Linux-десктопе с символикой Rust.

Вышел GNOME Commander 2.0: двухпанельный файловый менеджер почти полностью перевели на Rust, перенесли на GTK4, сменили лицензию на GPLv3 и передали новому мейнтейнеру.

431

Ошибка в Linux девять лет открывала путь к root-доступу

Уязвимость в Linux Kernel

В ядре Linux нашли уязвимость CVE-2026-46333, которая жила почти девять лет. Она позволяет локальному пользователю получить доступ к чувствительным файлам вроде SSH-ключей и /etc/shadow, поэтому администраторам стоит обновить ядро и проверить риски.

25

Поиск на ymki: быстрый, но с проверкой приватности

ymki готовит сменяемый поисковый слой: быстрый Meilisearch для публичного поиска и PostgreSQL как второй слой. Приватность проверяется отдельно перед показом результата.

35

Как мы готовим ymki к запуску

ymki вышел на стадию pre-production: тестируем сайт на сервере с базами данных, поиском и медиа перед более широким открытием.

36

Модель OpenAI опровергла геометрическую гипотезу Эрдёша, которой было 80 лет

ИИ находит новое решение в геометрической сети точек

Внутренняя модель OpenAI опровергла давнюю гипотезу в задаче Эрдёша о единичных расстояниях. Доказательство проверили внешние математики, а результат неожиданно связал дискретную геометрию с алгебраической теорией чисел.

35

Windows Update сломался в закрытых сетях и перестал ставить патчи

Компьютер с улыбкой блокирует поток проблемных обновлений

Microsoft подтвердила сбой Windows Update: в закрытых и ограниченных сетях Windows 11 и Windows Server могут перестать скачивать новые обновления с ошибкой 0x80010002. Для администраторов доступен обход через Known Issue Rollback.

37

ChatGPT получил раздел для личных финансов и подключения счетов

OpenAI начала тестировать раздел Finances в ChatGPT для пользователей Pro в США. Через Plaid можно подключить банковские, карточные и инвестиционные счета, чтобы анализировать расходы, подписки, платежи и цели.

415