Blog

Qualys обнаружил логическую ошибку в __ptrace_may_access(), позволяющую обычным пользователям красть SSH-ключи хоста и /etc/shadow через pidfd_getfd(). Исправлено Linus Torvalds 14 мая 2026.

Bambu Lab разослал юристу независимому разработчику письмо с требованием удалить форк OrcaSlicer, GamersNexus публично ответил «Fuck You» с $10,000 поддержки, Louis Rossmann и FULU Foundation нанесли ответный удар.

PR #30412 Bun объединил 6755 коммитов, перенося JavaScript-рантайм с Zig на Rust с помощью Claude. Совместимость тестов 99.8%, масштабные дебаты в сообществе.

Глубокий анализ YellowKey и BitUnlocker — двух техник обхода BitLocker, эксплуатирующих недостатки доверия к WinRE для разблокировки зашифрованных дисков за минуты.

Глубокий технический анализ NGINX Rift — критического heap buffer overflow (CVSS 9.2) в ngx_http_rewrite_module, скрывавшегося с 2008 года.

Новый RL-фреймворк агента автономно исследует 200+ метрик и 100+ измерений. Глубокий анализ архитектуры с DSL-мостом, превосходящей workflow-агентов.

Команда релиза Debian объявляет о блокировке невоспроизводимых пакетов при попадании в testing — веха для безопасности цепочки поставок.

Apple выкатила iOS 26.5 с E2E-шифрованием RCS в Messages, патчами для 50+ уязвимостей и 11 новыми обоями Pride. Стоит ли обновляться? Полный разбор.

Andrej Karpathy описывает эволюцию вывода AI — от текста и Markdown к HTML, слайдам и интерактивному нейронному видео.

Long Lake Management приобретает Amex Global Business Travel за $6.3B в первом в истории AI-поглощении с выводом с биржи. Команда бывших PE-инвесторов и ML-инженеров скупает старые компании и перестраивает их с помощью AI.