News Digest

Eaton нашёл у JnJ фальшивую аутентификацию и открытые API — утекли данные студентов

Исследователь Eaton нашёл у JnJ две уязвимости: фальшивая аутентификация в Campus Recruiting (MSAL-токен не проверялся на сервере) и открытые API в ATMS с доступом к админке через подставные данные. Под угрозой оказались данные студентов и 13 600 сотрудников, а JnJ чинили баги месяцами.

24.06.2026 16:33 · hackernews

Z.ai выпустила открытую модель GLM-5.2 — конкурента OpenAI и Anthropic

16 июня Z.ai выпустила открытую модель GLM-5.2 — релиз случился в субботу, необычно для индустрии. Модель конкурирует с закрытыми разработками OpenAI и Anthropic и вызвала ажиотаж, сравнимый с DeepSeek R1.

23.06.2026 03:23 · hackernews

Энтузиаст сжал NixOS с 458 до 183 МБ, удалив Python, systemd и Perl

Автор сжал ISO-образ NixOS с 458 до 183 МБ, убрав модули ядра, Python, systemd и Perl. Такой образ подходит только для одноразовых экспериментов.

19.06.2026 21:55 · hackernews

peerd: AI-агент локально в браузере с вашей моделью и безопасностью

peerd — AI-агент-расширение для Chrome и Firefox, работающий локально в браузере без сервера. Вы используете свою модель (BYOK), а безопасность строится на встроенных браузерных механизмах.

23.06.2026 15:05 · hackernews

Effect запускает тесты без моков и контейнеров

Effect предлагает тестировать без моков и контейнеров: каждый шаг пайплайна возвращает инертный объект, а для дебага используют запись реального прогона.

21.06.2026 17:36 · hackernews

GitHub ввёл лимиты на PR — Copilot под ограничением

GitHub ввёл лимиты на открытые PR для пользователей без права записи. Теперь чтобы открыть новый, надо закрыть старый — и AI-агенты вроде Copilot тоже под ограничение.

19.06.2026 10:03 · hackernews

PostHog с Claude Code переписал SQL-парсер на Rust — ускорение до 454 раз

PostHog с помощью Claude Code переписал SQL-парсер на Rust — ускорение до 454 раз. Весь код сгенерирован AI, а точность обеспечена property-based тестированием и оракулом на C++.

24.06.2026 18:05 · hackernews

Программист собрал git-сервер objgit на Tigris в обход латентности

Программист собрал git-сервер objgit на объектном хранилище Tigris через billy и go-git — он заработал, но потребовал обходных решений из-за латентности и остаётся экспериментом.

24.06.2026 16:04 · hackernews

Google обновил Gemini 3.5 Flash с защитой от prompt injection для computer use

Google обновил Gemini 3.5 Flash для безопасного computer use. Adversarial training и две опциональные системы подтверждение действий и автоостановка защищают модель от prompt injection.

24.06.2026 17:21 · hackernews

Qualcomm покупает Modular для AI на любом чипе

Qualcomm покупает Modular — создателей открытой AI-платформы, запускающей модели на любом чипе без переписывания кода. Это усилит софтовую базу Qualcomm для генеративного и агентного ИИ от дата-центров до edge.

24.06.2026 12:04 · hackernews

В openclaw пул-реквесты взлетели до 3400, принятые упали до 9% — спам и AI уничтожают качество

В проекте openclaw на GitHub пул-реквесты взлетели до 3400 в неделю, а процент принятых упал с 48% до 9,3% — спам и одинаковые AI-агенты уничтожают качество.

24.06.2026 14:32 · hackernews

Обладатель Эмми за 9 лет склеил панораму скелета Mamenchisaurus

Спустя девять лет автор склеил из снимков друга панораму скелета Mamenchisaurus hochuanensis — работу сделал обладатель «Эмми» Jarrod Davis. Разрешение 3171x7931 пикселей.

22.06.2026 14:00 · hackernews

Nature раскритиковал Microsoft: Генри Легг нашёл ошибки Python

Nature опубликовал критику квантовых заявлений Microsoft: учёный Генри Легг утверждает, что компания допустила ошибки в коде Python, но Microsoft настаивает на своей правоте.

24.06.2026 15:37 · hackernews

Попробуй hershey в Decker: векторная графика на Lil

Модуль `hershey` для `Decker` использует шрифты Херши и язык `Lil` для векторной графики. Статья разбирает точки, штрихи, пути, преобразования и эффекты — попробуйте сами в интерактивной документации.

22.06.2026 21:05 · hackernews

Умер Франсуа Энглерт, предсказавший бозон Хиггса

Умер бельгийский физик Франсуа Энглерт (93 года) — один из создателей механизма Хиггса. В 2012 году на LHC открыли предсказанный им бозон.

20.06.2026 21:51 · hackernews

Цукерберг запускает Meta Arena — игру с прогнозами без денег

Марк Цукерберг запускает приложение Meta Arena для рынков предсказаний. На старте это видеоигра с очками за прогнозы, без реальных денег.

24.06.2026 13:57 · hackernews

Nub на Rust для Node.js заменил npm и добавил фишки Bun и Deno

Вышел Nub — универсальный инструмент для Node.js на Rust, который расширяет его фишками из Bun и Deno и заменяет npm-команды.

24.06.2026 14:14 · hackernews

Независимые eval-стартапы почти всегда прогорают — кроме safety evals

Независимые eval-стартапы почти всегда прогорают — кроме safety evals. У них три проблемы: таланты уходят в более денежный post-training, клиентов почти нет, а лаборатории натаскивают модели на бенчмарки.

22.06.2026 23:20 · hackernews

Четыре SSH туннеля заменят кучу инструментов

SSH — старая технология, но автор считает её полезнее кучи современных инструментов. В статье разобраны четыре типа туннелей с примерами.

20.06.2026 03:55 · hackernews

Брайан Райтер уместил ELF в 76 байт

Брайан Райтер создал 76-байтный исполняемый файл, полностью соответствующий спецификации ELF.

24.06.2026 02:30 · hackernews