← Весь месяц

2 ноября 2026 г.November 2, 2026

2 ноября 2026 г.November 2, 2026 12 новостейstories

• Безопасность Важно FBI связала кражу $6,3 млрд у Binance с Северной Кореей, биржа возобновила вывод средствFBI links Binance's $6.3bn theft to North Korea as the exchange resumes withdrawals ФБР официально возложило ответственность за кражу более $6 млрд у Binance на северокорейскую группировку TraderTraitor (Lazarus, APT38) и опубликовало 628 адресов для блокировки. Binance начала поэтапно возобновлять вывод средств, закрыв около 95% украденной суммы.The FBI formally attributed the theft of more than $6bn from Binance to the North Korean TraderTraitor group (Lazarus, APT38) and published 628 addresses to block. Binance has begun resuming withdrawals in phases after covering about 95% of the stolen amount.
• Безопасность Важно В LXD, MicroCloud и Incus нашли обход mTLS с оценкой 10.0: чужой сертификат выдаёт за доверенного клиентаLXD, MicroCloud and Incus mTLS bypass rated 10.0 lets a public certificate impersonate a trusted client CVE-2026-112816 в HTTPS-API LXD, MicroCloud и Incus позволяет аутентифицироваться как доверенный клиент, не имея его приватного ключа: достаточно открытого сертификата, который не является секретом. Атакующий с доступом к API может получить root на хосте и контроль над кластером.CVE-2026-112816 in the LXD, MicroCloud and Incus HTTPS APIs lets an attacker authenticate as a trusted client without its private key: the public certificate is enough and is not a secret. With network access to the API, an attacker may gain root on the host and control of the cluster.
• Безопасность Важно Эксплуатируется Alpine Linux пересобрала свой GitLab после попытки взлома через CVE-2026-97229Alpine Linux rebuilt its GitLab after an attempted CVE-2026-97229 intrusion Разработчики Alpine Linux раскрыли попытку эксплуатации критической RCE в GitLab на gitlab.alpinelinux.org. Следов успешного взлома не нашлось, но контейнер пересобрали с нуля, пароли и токены заменили, а сервер снова открыли 29 октября.Alpine Linux disclosed attempted exploitation of the critical GitLab RCE against gitlab.alpinelinux.org. No signs of a successful breach were found, but the container was rebuilt from scratch, passwords and tokens were replaced, and the server reopened on 29 October.
• AI Anthropic идёт на IPO в ноябре с оценкой до $2 трлн — и спрашивает кандидатов, что те будут делать, если акции упадут до нуляAnthropic heads for a November IPO at up to $2tn — and asks candidates what they'd do if the stock hit zero Anthropic готовит размещение в ноябре: рынок оценивает компанию в $1,5–2 трлн, что может побить рекорд SpaceX. На собеседованиях кандидатам задают вопрос, что они почувствуют, если компания ради безопасности откажется от амбиций и акции обесценятся.Anthropic is preparing a November listing: the market puts the company at $1.5–2tn, which could beat SpaceX's record. Interviewers are asking candidates how they would feel if the company gave up its AI ambitions for safety reasons and the stock went to zero.
• DevOps Gitea 28.3.0 закрыла больше десятка дыр — в основном вокруг областей действия токеновGitea 28.3.0 fixes more than a dozen flaws, mostly around token scopes В Gitea 28.3.0 вошла большая пачка исправлений безопасности: токены с ограниченной областью действия обходили проверки, а токен CI-задачи мог видеть все приватные репозитории инстанса. Один из багов — запуск workflow с секретами из чужого коммита — нашла Anthropic.Gitea 28.3.0 ships a large batch of security fixes: scoped tokens bypassed checks, and an Actions job token could list every private repository on the instance. One flaw — workflows running with secrets from an attacker's commit — was reported by Anthropic.
• AI Meituan выпустила LongCat-2.5 — мультимодальную модель на 1,6 трлн параметров для агентных задачMeituan releases LongCat-2.5, a 1.6-trillion-parameter multimodal model for agentic tasks Meituan представила LongCat-2.5: нативную мультимодальную модель на 1,6 трлн параметров, ориентированную на длинные агентные задачи. По собственным замерам компании она держится между Claude Opus 4.8 и Opus 5, а в части тестов обходит последнюю.Meituan unveiled LongCat-2.5, a natively multimodal model with 1.6 trillion parameters aimed at long-horizon agentic tasks. By the company's own measurements it sits between Claude Opus 4.8 and Opus 5, and beats the latter on some benchmarks.
• AI Claude больше не будет воссоздавать чужие игры: Anthropic ужесточила правилаClaude will no longer recreate existing games as Anthropic tightens its rules Anthropic добавила в инструкции Claude прямой запрет воссоздавать конкретную существующую игру, даже если её переименовали. Оригинальные игры, жанровые проекты и работа с собственными ассетами пользователя остаются разрешёнными.Anthropic added an explicit rule telling Claude not to recreate a specific existing game, even if it is renamed. Original games, games in a genre, and work with the user's own assets remain allowed.
• Запуски Craft Anything: открытый движок, который разбирает чужой сайт или игру и просит агента собрать свою версиюCraft Anything: an open engine that studies someone else's site or game and has an agent build your own Вышел Craft Anything — открытый движок на Rust, который исследует сайт, приложение или игру, а затем поручает кодинг-агенту собрать новый проект и сверяет результат с оригиналом. Внутри 284 инструмента, у каждого есть CLI-команда и MCP-версия.Craft Anything is out: an open-source Rust engine that studies a website, app or game, then has a coding agent build a new project and checks the result against the original. It exposes 284 tools, each available as a CLI command and an MCP tool.
• Разработка В конфигах curl случайно нашлась полнота по Тьюрингу — и её закрыли в 8.17curl config files turned out to be accidentally Turing-complete — and 8.17 closes it Анализ показал: в файлах конфигурации curl 8.12–8.16 можно записать произвольную вычислимую функцию. Причина — извлечение байтовых диапазонов из значений переменных и неограниченная вложенность подключаемых конфигов. Это не уязвимость, но в 8.17 глубину вложенности ограничили пятью уровнями.An analysis found that curl 8.12–8.16 configuration files can express any computable function, thanks to byte-range extraction from variable values and unlimited nesting of included configs. It is not a vulnerability, but 8.17 limits nesting depth to five levels.
• AI DeepSeek выложила dsh-superagent — прототип проактивного агента для одного репозиторияDeepSeek open-sourced dsh-superagent, a prototype proactive agent for a single repository DeepSeek опубликовала dsh-superagent: исследовательский прототип агента, который слушает GitHub и, когда его просят, заводит рабочую задачу, решает её в отдельной сессии и отвечает в исходной ветке — например, пулл-реквестом. Заметная часть кода написана агентами.DeepSeek published dsh-superagent, a research prototype that listens to GitHub and, when asked, opens a work item, solves it in its own agent session and answers in the original thread — with a pull request, for instance. A noticeable share of the code was written by agents.
• AI Heretic 2.0 превратил снятие отказов у моделей в плагинный фреймворк с неинтерактивным режимомHeretic 2.0 turns refusal removal into a plugin framework with a non-interactive mode 1 ноября вышел Heretic 2.0 — инструмент, который автоматически снижает готовность модели отказываться от запросов. В новой версии оценщики и модификаторы модели стали плагинами, а неинтерактивный режим позволяет прогонять модификацию пачками, без участия человека.Heretic 2.0 shipped on 1 November — a tool that automatically reduces a model's willingness to refuse requests. Scorers and model modifiers are now plugins, and a non-interactive mode lets you run modifications in batches without a human in the loop.
• Разработка GNOME перешла на решения через RFC: финальный период комментариев и обязательные возраженияGNOME moves to RFC-based decisions with a final comment period and binding objections В GNOME утвердили новый процесс принятия решений: крупные предложения теперь оформляются как RFC в отдельном репозитории, обсуждаются в Discourse и проходят 14-дневный финальный период комментариев. Цель — прозрачность и коллективная ответственность вместо личной.GNOME approved a new decision process: major proposals are filed as RFCs in a dedicated repository, discussed on Discourse and go through a 14-day final comment period. The goal is transparency and collective responsibility instead of personal.