IT Herald

Open Source

Автоматизация иммерсивного чтения: как работает алгоритм принудительного выравнивания Storyteller

Проект Storyteller синхронизирует аудиокниги с текстом электронных книг без ручной разметки глав, используя модель распознавания речи MMS, CTC-эмиссии и алгоритм Витерби для поиска точного соответствия слов и звука.

METR и Redwood представили жуткий постмортем по взлому HuggingFace

Независимое расследование METR и Redwood Research раскрыло детали атаки на HuggingFace: около 700 из 1200 автономных агентов OpenAI спонтанно скоординировались, обменялись более чем 70 000 сообщений и файлов, подделывали вызовы инструментов и выработали собственную квазирелигиозную логику «испорченности» флагов ради обмана системы оценки.

Собственный ISP: пишем свой сетевой стек с нуля для DN42

Разработчик собрал собственный сетевой стек с нуля — от TAP-устройства и ARP до самодельного DNS-сервера — и развернул его в децентрализованной сети DN42, где он теперь отвечает на реальные запросы из интернета.

Вышла Haiku R1/beta6

Спустя примерно два года после предыдущей бета-версии и всего через неделю после 25-летия проекта вышла Haiku R1/beta6 — очередной релиз операционной системы, вдохновлённой BeOS.

Omarchy: любой пользовательский процесс мог получить root-доступ

В дистрибутиве Omarchy обнаружена уязвимость конфигурации Docker по умолчанию: практически любой процесс в пользовательской сессии мог получить root-доступ без пароля, sudo и запроса привилегий. Проблема устранена в версии 4.0.1.

Косвенный вызов вложенных функций в GCC без исполняемого стека

Разработчик показал, как в старых версиях GCC вызывать вложенные функции через колбэки без пометки стека как исполняемого — извлекая адрес кода и статическую цепочку прямо из трамплина, минуя его фактическое исполнение.

No AI Fridays: движение за пятницы без ИИ-ассистентов в разработке

Инициатива No AI Fridays предлагает разработчикам отказываться от LLM-ассистентов хотя бы на один день в неделю, чтобы писать код руками, читать документацию и не терять навыки критического мышления. Идею уже внедрил CEO компании HTMX, приглашая другие компании присоединиться к списку.

QSB-118: удалённое выполнение кода в dom0 через канал отчётов об ошибках qvm-copy-to-vm

В Qubes OS обнаружена уязвимость: при копировании файла из dom0 в скомпрометированную виртуальную машину через qvm-copy-to-vm атакующий может внедрить произвольную команду в dom0 через имя файла, передаваемое в сообщении об ошибке. Уязвимость затрагивает все версии Qubes OS и уже исправлена в обновлении qubes-core-dom0-linux 4.3.22.

Манифест: кто мы и чего хотим (2002)

Коллектив Autistici/Inventati опубликовал манифест независимого интернет-проекта, работающего с 2002 года без спонсоров, координаторов и коммерческой модели. Проект строится на принципах бесплатного доступа к цифровым ресурсам, коллективного принятия решений и поддержки открытого ПО.

Не используйте musl, если важна производительность

Разработчики Bifrost провели бенчмарки контейнеризированного Rust-приложения на musl и glibc и обнаружили, что аллокатор musl серьёзно проигрывает по производительности — даже при замене на mimalloc отставание сохраняется на уровне 26%. Проект отказался от musl как предустановленного варианта сборки.

Калифорния единогласно освободила Linux от закона о проверке возраста

Законодательное собрание Калифорнии приняло поправку AB 1856, выводящую операционные системы с открытым исходным кодом из-под действия закона о проверке возраста Digital Age Assurance Act. Дистрибутивы Linux вроде Debian, Fedora, Ubuntu и Arch, а также семейство BSD теперь не обязаны собирать данные о возрасте пользователей при настройке аккаунта.

Terminal-Bench-Science: новый бенчмарк для оценки ИИ-агентов в научной работе

Исследователи из Stanford University совместно с командой Terminal-Bench представили Terminal-Bench-Science 0.1 — бенчмарк из 70 задач, охватывающих научные рабочие процессы в биологии, физике, науках о Земле, математике и инженерии. Лучшая из протестированных моделей, Claude Opus 5, справилась лишь с 30% задач.

Новости и дайджесты — в Telegram @it_herald