Hardwood — новый король Parquet на JVM

Gunnar Morling (известный по 1BRC) выпустил Hardwood 1.0 — полностью переписанный с нуля высокопроизводительный Parquet reader для JVM.

Ключевые фичи:

Ноль обязательных зависимостей

Многопоточный декодинг страниц (максимально загружает CPU)
Значительно легче и быстрее классического parquet-java
Уже production-ready (1.0), write support в roadmap

Идеально для всех, кто работает с аналитикой, data lakes, Spark-альтернативами или просто много читает Parquet-файлы.
Если вы до сих пор тянете тяжёлый apache/parquet-java только ради чтения — самое время посмотреть в сторону Hardwood.

Источник: infoq.com/news/2026/07/hardwood-java-parquet и morling.dev/blog/hardwood-1-0

#Java #Kotlin #Parquet #BigData #JVM #DataEngineering

OpenAI только что показала GPT-5.6 Sol — и она реально рвёт бенчмарки по кодингу.

Sol Ultra уже teased для Codex. Lead инженер Codex написал: «Stash your hardest prompts somewhere». На Terminal-Bench 2.1 — 91.9 % (новый SOTA). Улучшены agentic capabilities, long-horizon planning и работа с инструментами.

Если вы уже живёте в Cursor / Windsurf / Codex / Continue — это может сильно изменить правила игры в ближайшие месяцы.

Превью GPT-5.6 Sol на OpenAI

А вы уже готовите самые сложные промпты или пока ждёте GA? 🔥 #AI #LLM #Coding #AgenticAI #DevNews

В ЕС тихой сапой вернули Chat Control 1.0.

2 июля Совет ЕС по ускоренной процедуре протолкнул временный регламент, который позволяет добровольное сканирование сообщений в мессенджерах, веб-почте и VoIP на предмет CSAM.

Данные должны удаляться через 12 месяцев, если нет подозрений.
Критики говорят — это прямой удар по end-to-end шифрованию и приватности всех пользователей.

Полная статья (Heise)

#Privacy #Encryption #EU #InfoSec #DevSecurity

PHP-разработчики и все, кто использует Composer — срочно проверьте зависимости.

PolinRider (северокорейская группировка) расширила атаку на Packagist. Скомпрометировали namespace 7span: внедряли вредоносный JS в vite.config.js, eslint.config.js и даже в .woff2-файлы. Плюс force-push’и и backdating коммитов, чтобы скрыть следы. Payload уходит в блокчейн и тянет второй стейдж (кража токенов, persistence в CI/CD).

Подробности атаки

Рекомендация: аудит репозиториев, проверка логов force-push, pinned dependencies и supply-chain security в пайплайнах.

#SupplyChain #PHP #Composer #Security #DevSecOps

А вы знали, что воздух в вашей переговорке или домашнем кабинете может быть причиной слабых архитектурных решений?

В закрытой комнате с несколькими людьми CO₂ легко забирается за 1500–2000+ ppm.

Исследования Harvard и Lawrence Berkeley Lab показывают: уже при 1000 ppm падает производительность по 6 из 9 метрик принятия решений, а при 2500 ppm — по 7, причём некоторые показатели уходят в «дисфункциональную» зону.

Особенно страдают стратегия, планирование и работа с информацией под давлением.

Это касается и офисных ревью, и удалёнки (закрытая комната + ноутбук = тот же эффект). Многие списывают на усталость или «плохой день», а на самом деле — просто не хватает кислорода мозгу.

Простые фиксы: открыть окно, поставить дешёвый CO₂-монитор (от $20–50) или хотя бы чаще проветривать.

Полная статья с цифрами и исследованиями

#Productivity #RemoteWork #DevLife #CognitivePerformance #IT #WorkplaceHacks

Anthropic тратит на вычисления в 2,3 раза больше, чем на зарплаты всех инженеров.

$2 млн compute на одного сотрудника в год против fully-loaded salary ~$500k+.

Анализ Tomasz Tunguz (июнь 2026, активно обсуждается сейчас):
Frontier-лаборатории уже в зоне, где AI-инфраструктура стоит очень дорого.

Топ-1% обычных компаний тратят ~$89k на AI в год на инженера (40% от зарплаты).

Медиана — всего $137 в год.

Приводятся три сценария до 2029 года: когда AI станет дороже человека, когда сравняется и когда всё ещё будет выгоднее. Вопрос уже не «будет ли AI полезен», а «когда и для каких задач инвестиции в compute окупятся лучше, чем hiring».

Полный разбор с таблицами и расчётами

#AI #EngineeringLeadership #TechEconomics #DevOps #FutureOfWork #CTOLife

Встречайте Grok 4.5 — модель, которая пришла перевернуть рынок ИИ-кодинга.

SpaceXAI официально выкатили Grok 4.5. Модель заточена специально под программирование и ИИ-агентов. Ее разрабатывали совместно с командой Cursor, интегрировав в рабочие процессы с первого дня.

Что под капотом:
→ Обучена на реальных задачах и кодовых базах миллионов разработчиков.
→ Скорость генерации достигает 80 токенов в секунду.
→ По тестам уверенно обходит GPT-5.5 (64.7% vs 58.6% на SWE-Bench Pro) и держится впритирку с Claude Opus 4.8.
→ Стоит почти в 4 раза дешевле Opus 4.8 ($2/$6 против $5/$25 за 1M токенов).

Новинка уже доступна в Cursor на всех тарифах и в Grok Build.

#AIcoding #AIAgents #LLM

Introducing Grok 4.5 | SpaceXAI

OpenSSH 10.4 вышел — 8 security-фиксов + экспериментальная пост-квантовая криптография

Релиз от 6 июля принёс исправления уязвимостей в sftp, scp, sshd (включая DoS и path traversal), баг-фиксы и важное нововведение: экспериментальную поддержку композитных подписей ML-DSA 44 + Ed25519 (пока выключено по умолчанию).

Это уже не просто «обновите SSH». Это подготовка инфраструктуры к квантовым угрозам + ужесточение transport layer.

Обязательно проверьте конфиг перед обновлением — есть изменения в sandbox и transport checks.

Полный релиз и детали

Вы уже обновились или ждёте, пока «устаканится»? Планируете тестировать пост-квантовые ключи? 👇

#OpenSSH #Security #DevOps #SysAdmin #PostQuantum

ECMA International одобрила 17-ю редакцию спецификации.

Главные вкусности для разработчиков:

Math.sumPrecise — точное суммирование без потери точности
Array.fromAsync — создание массивов из async-итераторов
Iterator.concat
Улучшения для Map/WeakMap, Uint8Array (hex/base64), JSON.parse revivers и JSON.rawJSON

Мелкие, но очень приятные улучшения качества жизни.

Подробности и список всех изменений

#JavaScript #ECMAScript #Frontend #WebDev #JS

Российский бизнес массово отдал аналитику в руки пользователей

Маркетологи и продажники собирают отчеты за минуты без очереди к ИТ. Итог? Данных всё больше, а доверия к ним — ноль. Одна и та же метрика считается совершенно по-разному в соседних кабинетах.

А теперь добавьте сюда AI, который рисует красивые, но галлюцинирующие графики по текстовому запросу. Кто ответит за бизнес-решение на миллионы, принятое по фейковому чарту?

В Департаменте разработки состоялась дискуссия «Аналитика для всех: свобода или хаос?».

Эксперты из Диасофт, Win Solutions, Seventech и других IT-компаний разбирают главные боли Self-Service BI:

→ Как дать бизнесу свободу и не потерять единую правду
→ Кого увольнять за ошибки AI-аналитики
→ Как навести порядок в метриках без бесконечной бюрократии

Посмотрите, если еще нет.

#AI #productmanagement #systemdesign

Сэм Альтман внезапно выкатил GPT-5.6: сразу три новые модели, которые уже бросают вызов Mythos

🔹 Sol — флагманский тяжеловес. Если верить свежим бенчмаркам, по мощности она оставляет Mythos позади. Доступ прилетит всем обладателям платной подписки в течение 24 часов.
🔹 Terra — уверенная база на уровне Fable 5. Выкатили в открытый доступ абсолютно бесплатно.
🔹 Luna — младшая, самая легкая и шустрая версия. Тоже доступна всем фри-юзерам.
🔗 Затестить можно здесь

Mistral AI готовит новую open-weight frontier-модель — early access уже в июле

CEO Mistral подтвердил: «очень exciting model» с открытыми весами войдёт в ранний доступ для research/government/industry партнёров уже в этом месяце. Компания явно хочет закрыть разрыв с closed-source гигантами в open-weight сегменте.

Для разработчиков это значит: скоро появится ещё один сильный открытый вариант для fine-tuning, self-hosting и агентов.

Источник новости

#MistralAI #OpenSourceAI #LLM #AI #MachineLearning

Visual Studio обновили трекинг GitHub Copilot — теперь по токенам, а не по запросам

Июньское обновление VS добавило удобное окно Copilot Usage, которое показывает потребление в AI Credits (токены) в реальном времени и предупреждает о приближении к лимиту. Это важно после перехода GitHub на usage-based billing.

Появились также улучшения trust validation для Model Context Protocol.

Детали обновления

#VisualStudio #GitHubCopilot #AI #DeveloperTools #Microsoft

Godot ужесточает политику: почти полный бан AI-generated кода и «vibe-coding»

Команда Godot обновила contribution policy (начало июля). Теперь:

Весь существенный код должен быть написан человеком
Автономные AI-агенты и vibe-coding → автоматический бан репозитория

AI можно использовать только для мелочей (автодополнение, regex) с обязательным disclosure

AI-текст в обсуждениях с мейнтейнерами тоже под запретом
Причина — лавина низкокачественных PR, которая убивает волонтёров-ревьюеров.

Официальная политика Godot

#Godot #OpenSource #AI #GameDev #Contribution

Наконец-то нормальный локальный TTS, который реально работает на CPU и звучит по-человечески

Kokoro (82M параметров) даёт реалистичную речь на английском, китайском, хинди и ~50 голосов. Полностью работает на CPU (без GPU), генерирует короткий абзац за 1.5–4.7 секунды в зависимости от процессора. Есть готовый контейнер с OpenAI-совместимым API — можно быстро подставить вместо платных сервисов.

Почему это круто для разработчиков:

Приватность (всё локально)
Интеграция с локальными LLM (голосовой вывод ответов)
Не нужно платить за API и не зависеть от интернета
Отлично для мобильных/edge-приложений, ботов, accessibility-фич
Модель уже на Hugging Face, есть готовый FastAPI-контейнер.

Подробный обзор и ссылки на модель/контейнер

#TTS #LocalAI #EdgeComputing #Privacy #DeveloperTools #AI

StreetComplete — Android-приложение, которое превращает улучшение OpenStreetMap в простые квесты

Вместо сложного редактора вы просто ходите по городу, приложение показывает «квесты» (чего не хватает на карте рядом с вами) и предлагает ответить на простые вопросы. Данные сразу улетают в OSM под вашим именем.

Почему это зашло разработчикам прямо сейчас:

Отличный пример качественного open-source Android-приложения
Реальная польза + геймификация
Легко контрибьютить (код, переводы, идеи квестов)
Актуально на фоне обсуждений «закрытости» Android
Проект полностью открытый, активный и очень дружелюбный к новым контрибьюторам.

Официальный сайт + GitHub

#OpenStreetMap #OpenSource #Android #Mapping #GeoDev #Contribute

Разработчикам придумали намордник. И нет, это не новые корпоративные правила.

В сети завирусился девайс для «вайбкодеров» — микрофон Steno SR-Pro 2. За $334 вы получаете гаджет, который полностью изолирует ваш голос от внешнего мира.

Изначально инструмент создавали для судебных стенографистов, но IT-сообщество быстро нашло ему применение получше. Теперь это идеальное дополнение к вашей кастомной механике и мышке Razer, чтобы сидеть в переполненном опенспейсе и беззвучно надиктовывать локальным ИИ-агентам куски кода или сомнительные промпты.

Технически это миниатюрная звукоизоляционная кабина с направленным микрофоном, заточенным под распознавание речи. Окружающие видят человека в маске Бэйна, но не слышат ни единого звука. Идеальная приватность.

#AIcoding #AIAgents #GenAI

TalkTechnologies: Official Steno SR-Pro 2 Specs

FreeBSD 16 вычистила последний GPL-код из базовой системы!

14 июля Phoronix сообщил: из base system полностью убрали GNU dialog и весь GNU subtree (коммит уже в дереве). Теперь FreeBSD — полностью BSD-лицензированная база без GPL.

Почему это важно разработчикам:

Тем, кто собирает embedded-системы, роутеры, серверы или просто принципиально избегает copyleft.
Для maintainers open-source проектов — меньше головной боли с лицензионной совместимостью.
FreeBSD всё чаще рассматривают как более «чистую» альтернативу Linux в определённых сценариях.
FreeBSD 16.0 ожидается в декабре 2027, но изменения уже доступны в -CURRENT.

А вы следите за BSD-экосистемой или давно перешли на Linux? Что думаете про полностью GPL-free базу — символический шаг или реальное преимущество?

Читать на Phoronix

#FreeBSD #OpenSource #BSD #Linux #SysAdmin #DevOps

deja-vu — лёгкая локальная память для AI coding agents с синхронизацией по SSH

Новый open-source проект (прямо сейчас взорвался на Hacker News): repo-local Markdown-память + P2P-синхронизация через обычный SSH. Никаких векторных БД, никаких облачных сервисов, ноль зависимостей.

Что умеет:

Индексирует транскрипты сессий Claude Code / Codex / аналогичных инструментов
Verbatim search + автоматическая очистка секретов (заменяет на [redacted:...])
Автоматически подкидывает контекст в новую сессию
Синхронизирует память между ноутбуком и headless-сервером по существующему SSH
Идеально для всех, кто устал, что агент забывает, что вы уже пробовали 3 часа назад, и начинает заново.
Легковесный single binary, индексация ~10 сек, поиск за 7–9 мс.

Ссылка на GitHub и обсуждение на HN в первом комментарии.

GitHub проекта

#AICoding #ClaudeCode #Cursor #DevTools #OpenSource #AIagents #Productivity

Anthropic и Blackstone запустили Ode — $1.5 млрд на внедрение AI, а не на новые модели

TechCrunch сегодня: совместное предприятие Ode (Anthropic + Blackstone + Hellman & Friedman + Goldman Sachs) — это уже не про «кто сделает лучшую модель», а про то, кто лучше внедрит AI в реальные бизнес-процессы.

Ключевой момент для разработчиков:

Они нанимают элитных generalist-инженеров (много бывших фаундеров) с экспертизой end-to-end + applied AI.
Фокус на «forward-deployed engineering» — инженеры работают прямо у клиента.
Модель «Claude-first», но готовы использовать и другие модели.
Это чёткий сигнал: самые высокооплачиваемые роли в ближайшие годы — не просто «prompt engineer», а сильные full-stack + systems + AI инженеры, которые умеют перестраивать бизнес-процессы.

Если у вас есть такой бэкграунд — время очень хорошее.

Подробности на TechCrunch

#AI #Career #SoftwareEngineering #AppliedAI #TechJobs #Anthropic

Microsoft выкатила рекордные 570 патчей безопасности за раз

14 июля — крупнейший Patch Tuesday в истории: 59 critical уязвимостей (RCE, EoP), несколько активно эксплуатируемых zero-day (включая AD FS, SharePoint Server и публичный bypass BitLocker).

Важно для всех разработчиков:

Microsoft прямо говорит, что AI-инструменты сильно ускорили обнаружение уязвимостей (и у атакующих, и у защитников).
Рекомендация — устанавливать патчи в течение трёх дней.
Затронуто огромное количество Windows/.NET/Active Directory инфраструктур.

Если у вас есть сервера, CI/CD или клиенты на Windows — не откладывайте.

Подробности и обсуждение в tech-сообществе (ищите по «Microsoft 570 patches July 2026»).

Тренд и детали

#Security #Microsoft #PatchTuesday #ZeroDay #Windows #DevSecOps #CyberSecurity