IT Herald

Open Source

Как вернуть деньги за неиспользуемую лицензию Windows

Итальянское сообщество Linux и FSFE запустили кампанию Refund4Freedom, помогающую покупателям ноутбуков получить возврат денег за предустановленную лицензию Windows, если она им не нужна. Собраны инструкции по обращению к производителям и десятки реальных кейсов с суммами возврата.

Luanti удалили из Google Play из-за необоснованной DMCA-жалобы, сгенерированной ИИ

Приложение Luanti — открытой voxel-платформы для создания игр — исчезло из Google Play после DMCA-уведомления, поданного от имени Microsoft компанией Tracer.AI с обвинением в нарушении авторских прав Minecraft. Ни кода, ни ассетов Minecraft в Luanti нет, а похожий необоснованный запрос та же компания уже присылала в 2023 году.

Прекратите заваливать наши проекты AI-мусором ради резюме

Мейнтейнер open source проектов рассказывает, как AI изменил характер внешних контрибьюций за последний год: вместо issues чаще приходят пул-реквесты с AI-сгенерированным анализом, а отчёты об уязвимостях всё чаще сопровождаются готовыми фиксами от языковых моделей.

Sovereign Tech Agency инвестирует €500 тыс. в развитие Flatpak

Немецкое агентство Sovereign Tech Agency через инициативу Sovereign Tech Fund выделило €508 640 на развитие Flatpak — основного формата дистрибуции приложений для образных ОС на базе Linux, включая Fedora Silverblue, openSUSE Aeon, SteamOS и GNOME OS. Двухлетний проект организован Modal при поддержке Para-Real Ltd. и направлен на усиление песочницы, безопасности и удобства использования Flatpak.

Неофициальный гид по markdown-ts-mode в Emacs 31

В Emacs 31 появился новый режим markdown-ts-mode на базе tree-sitter, пока помеченный как экспериментальный. Несмотря на статус, режим уже покрывает спецификации CommonMark и большую часть GFM, поддерживает подсветку кода на любых -ts-mode, таблицы, оглавления и экспорт через pandoc.

В FFmpeg нашли деление на ноль в демультиплексоре VPK с помощью фаззера на базе LLM

В демультиплексоре Sony PS2 VPK (libavformat/vpk.c) обнаружена уязвимость целочисленного деления на ноль: специально сформированный 21-байтовый файл вызывает SIGFPE в любом приложении на базе FFmpeg, которое открывает такой файл или поток. Баг найден с помощью собственного фаззера разработчика, к проекту которого приложены руки "vibecoding"-подхода.

Виртуальные машины больше не сдерживают ИИ-агентов с кибернавыками

Исследователи Trail of Bits в рамках программы Patch the Planet получили ранний доступ к GPT 5.6-Cyber и поставили перед ним задачу вырваться за пределы виртуальной машины на QEMU/KVM. Агент справился трижды — сначала используя известные уязвимости ядра, затем непропатченные баги, а после и вовсе обнаружил несколько 0-day-уязвимостей самостоятельно.

Обвязка — это главное

Разработчик рассказывает, как за последние полтора года перешёл от автодополнения кода к agentic-coding и выстроил собственную «обвязку» (harness) для управления LLM-агентами — с разделением ролей explorer/planner/worker/critic/promoter и переносом большинства задач на дешёвые модели вроде DeepSeek.

Asahi Linux: отчёт о прогрессе — Linux 7.2

Проект Asahi Linux рассказал о переходе на PSCI через собственную реализацию UEFI Runtime Services в m1n1, восстановлении работы гипервизора на M4 и выше после появления SPTM в XNU, а также о прогрессе в поддержке M3, аппаратном декодировании видео через AVD и прямом выводе кадров в обход лишних копирований.

Nvidia ведёт переговоры о покупке Hugging Face за $13 млрд

Nvidia обсуждает приобретение Hugging Face, платформы для обмена и разработки открытых AI-моделей, в сделке, которая может оценить компанию более чем в $13 млрд. Стороны пока не пришли к соглашению, и переговоры могут сорваться.

Держите ИИ подальше от своего хранилища Obsidian

Разработчик рассуждает о том, почему массовое использование AI-сгенерированных резюме, тегов и связей в Obsidian ведёт к потере ценности заметок, а не к продуктивности. Идея, которую предложил ИИ, а не сформулировал сам человек, почти никогда не доводится до конца.

Новости и дайджесты — в Telegram @it_herald