Chrome 154 вышел в бету: постквантовое шифрование стало доступно из JavaScript

Google перевела Chrome 154 в бету для всех платформ. В Web Crypto добавили ML-KEM 768 и 1024, ML-DSA 44, 65 и 87, ChaCha20-Poly1305 и гибрид X-Wing, то есть сквозное шифрование в веб-приложениях теперь можно строить на постквантовых алгоритмах без сторонних библиотек.

ещё: WebSocket принимает объект настроек и умеет подключаться к устройствам в локальной сети через targetAddressSpace (нужны HTTPS и разрешение пользователя), у scroll-marker-group появились режимы links и tabs для каруселей без JavaScript, а Background Fetch начал применять CORS, так что часть фоновых загрузок с чужих доменов сломается. Полный список и что проверить у себя, на сайте.

PyTorch 2.14 вышел с 2995 коммитами: сборки под Python 3.15 есть, torch.compile под него нет

PyTorch Foundation выпустила версию 2.14. Главное для GPU: NVGEMM подключает к Inductor ядра CUTLASS, а в распределённом обучении появился backend nccl2 и перестройка process group без перезапуска задания при выпадении узла.

wheels под Python 3.15 и free-threaded 3.15t собраны для Linux, Windows и macOS, но лежат не на PyPI, а на download․pytorch․org, и torch.compile под 3.15 в этом релизе завершается ошибкой. Из ломающего: удалены torch.cholesky, torch.qr и acc_policy="balanced", у скалярного clamp изменился градиент на границе. Чек-лист обновления на сайте.

Copilot в приложении и CLI перестал читать файлы из чёрного списка, но в агентном режиме VS Code пока читает

GitHub объявила, что политики content exclusion теперь в общем доступе для Copilot app и Copilot CLI. Администратор репозитория или организации указывает файлы, которые агент не должен использовать как контекст, показывать в ответах и проверять в code review. Доступно на планах Business и Enterprise.

в документации перечислены дыры: режимы Edit и Agent в VS Code исключения не поддерживают, симлинки и репозитории на удалённых файловых системах не покрываются, а языковой сервер может отдать типы и определения из исключённого файла. Что настроить сегодня, на сайте.

CERN переводит 2200 промышленных компьютеров с CentOS на Debian: последней каплей стал флаг компилятора

организация, которая десять лет сопровождала Scientific Linux и ещё десять сидела на CentOS, объявила на MiniDebConf, что компьютеры управления ускорителями переезжают на Debian 13 до конца 2026 года. Последней каплей инженеры назвали флаг -march=x86-64-v2 по умолчанию в RHEL: процессоры без нужных инструкций перестают загружать систему, а промышленное железо у ускорителей меняют редко.

дата-центры и вычисления экспериментов остаются на RHEL и AlmaLinux. В Debian CERN не хватило инструментов для автоматической сборки пакетов и хранения нескольких версий одного пакета. Как проверить свой парк на уровень v2, на сайте.

nginx научился выбирать location по содержимому JSON, а njs закрыл дыру в проверке доступа

в NGINX 1.31.5 появились четыре вещи, и первые три раньше требовали njs или Lua: location по любой переменной, чтение тела запроса до выбора location (client_body_early_read), встроенный разбор JSON в переменные и Control API из NGINX Plus. То есть запросы на общий /graphql или /mcp можно разводить по бэкендам по полю method прямо в конфиге. Control API без аутентификации, проект просит вешать его только на UNIX-сокет.

главная причина обновиться: use-after-free при буферизованном проксировании по HTTP/2, клиенту могла уйти освобождённая память. А njs 1.0.1 в тот же день закрыл три CVE, в том числе обход js_access: ошибка внутри проверки пропускала запрос как проверенный. Что ещё исправили и кому обновляться первыми, разобрали на сайте.

Google Play задерживал уведомления о покупках на два и четыре часа: пользователь заплатил, а сервер узнал потом

разработчик показал две транзакции, где eventTimeMillis в Real-time Developer Notifications появился через 3 ч 55 мин и 2 ч 11 мин после оплаты. Сам платёж проходил штатно, доставка уже созданного события занимала секунды: задержка сидела внутри цепочки Google до доставки серверу, а точный этап автор доказать не может, потому что не сохранял publishTime.

официальный инцидент Play Billing 1 сентября длился с 08:54 до 11:43 UTC, но по отчёту задержки продолжались и после. Вывод для серверной выдачи подписок: не ждать RTDN, а проверять purchase token через Developer API сразу после покупки. Разбор и чек-лист на сайте.

Polars 2.0 вышла в RC: все ленивые запросы пошли через потоковый движок, а тихие касты стали ошибками

команда Polars выпустила первый release candidate версии 2.0, финал обещан в ближайшие недели. Новых функций почти нет, релиз про смену дефолтов: LazyFrame.collect() теперь выполняет потоковый движок, который обрабатывает промежуточные данные кусками и экономит память. По ожиданиям авторов, в совокупности он «легко в 5 раз быстрее» старого. Цена: порядок строк после join, group_by и unpivot больше не гарантирован, нужен maintain_order или явный sort.

вторая половина релиза про строгость. is_in с Int64 и Float64 больше не округляет молча (в примере из поста id 9007199254740993 превращался в 9007199254740992 и давал ложное совпадение), горизонтальный concat разной высоты бросает ShapeError вместо заполнения null, каст строки в дату заменён на .str.to_date(). Большинство удалённых методов отвечают AttributeRemovedError с подсказкой, чем заменить. Ставится через pip install polars==2.0rc1. Что проверить в своих пайплайнах до финала, разобрали на сайте.

испанская Multiverse Computing выпустила Quasar 438B и называет её лучшей европейской моделью

компания представила reasoning-модель для кода, агентов и длинного контекста. В Artificial Analysis Intelligence Index у неё 43 балла: больше, чем у Mistral Medium 3.5 (30) и Nemotron 3 Ultra (38), и заметно меньше, чем у Claude Opus 5 (63) в той же таблице. Artificial Analysis обозначает модель как основанную на GLM-5.2.

независимые замеры: 176,2 токена в секунду, первый токен за 1,06 с, $0,60 за млн входных и $1,80 за млн выходных токенов, контекст оценён в 1 млн. Языки только английский и испанский, доступ через CompactifAI API у одного провайдера; про оплату и доступность из России компания не пишет. На картинке сравнение индексов от самой Multiverse.

SteamDB перешла к владельцу Nexus Mods: создатель тянул сайт один и выгорел

xPaw, который вёл SteamDB с 2013 года, объяснил, что объём работы дорос до полной занятости и дальше в одиночку было нельзя. Nexus Mods в своём объявлении формулирует прямее: «SteamDB нужно зарабатывать деньги».

обещания в FAQ: имя и сайт остаются, текущие бесплатные функции не уйдут за paywall, рекламных сетей не будет. План: связать историю билдов и манифестов SteamDB с мод-менеджерами, чтобы предупреждать об обновлении игры, которое сломает моды. API для разработчиков «скорее всего» появится позже. Что это меняет для тех, кто смотрит по SteamDB продажи и региональные цены, на сайте.

разработчикам больших ИИ-моделей предлагают налоговый вычет до 20 млрд рублей на компанию

«Ведомости» ознакомились с предложениями АНО «Цифровая экономика», направленными в Минцифры в конце июля в рамках подзаконных актов к закону об ИИ. Речь о региональном инвестиционном вычете по налогу на прибыль в сумме расходов на создание модели и покупку оборудования.

порог предлагают ограничить 20 млрд рублей на одну организацию до 2030 года, при этом вложить компания должна в пять раз больше. Основным регионом действия авторы называют Москву: по оценке разработчиков, на неё приходится 90% расходов, которые можно предъявить к вычету. Пока это отраслевое предложение, а не принятая льгота.

pnpm 12.3 ускорил установку в больших монорепозиториях и заменил .cmd-обёртки в Windows на .exe

команда pnpm выпустила 12.3.0, а через несколько часов патч 12.3.1. Lockfile теперь читается во время обнаружения проектов workspace, а граф обрабатывается один раз вместо полного копирования. Глобальные команды node, deno, bun и shim стали нативными исполняемыми файлами на всех платформах.

патч понадобился, потому что обновление с 12.2 через self-update ломало миграцию старых shim. Ещё из полезного: trust-флаги для remove и update, секреты из URL реестров больше не попадают в логи ошибок, а системный резолвер на Linux перестал молча ходить в Google Public DNS. Обновляться сразу на 12.3.1; подробности на сайте.

Kubernetes 1.37 научил встроенный автоскейлер гасить воркеры до нуля и будить их, когда в очереди появляются задачи

в блоге Kubernetes рассказали, что HorizontalPodAutoscaler в 1.37 принимает minReplicas: 0: функция перешла в beta и включена по умолчанию, сторонний оператор для этого больше не нужен. Работает только с объектной или внешней метрикой вроде длины очереди, потому что CPU и память приходят из подов, а при нуле подов измерять нечего; HPA только на ресурсных метриках API-сервер отклонит.

экономия заметнее всего у воркеров с выделенными ядрами или GPU, которые часами ждут задач. Для HTTP это не подходит: Service не буферизует запросы, пока нет готовых подов. Условие ScaledToZero=True отличает автоматический ноль от ручной паузы, и workload, который остановили руками, HPA будить не станет. Перед откатом на старую версию нужно вернуть minReplicas: 1 и поднять всё, что стоит на нуле. Пример манифеста и проверка метрики, по шагам на сайте.

TeamCity 2026.2 вывел пайплайны из раннего доступа и пустил в CI ИИ-агентов

JetBrains выпустила TeamCity 2026.2. Pipelines, которые описываются YAML в репозитории и рисуются в визуальном редакторе, с 2025.07 жили в EAP, а теперь стали штатной функцией Cloud и On-Premises. Добавили выбор ветки при редактировании, запуск job даже после упавшего upstream, отладку одной job без прогона всего пайплайна и кнопку Promote для повторного деплоя артефакта без пересборки.

Для агентов появились три MCP-инструмента: читать, менять и удалять пайплайны, причём менять и удалять только в Brave mode, который включается вручную. Появилась авторизация MCP через OAuth с PKCE, так что персональный токен для агента при таком подключении не нужен. AI Assistant (только на лицензии Enterprise) принимает свой ключ: Anthropic, OpenAI, Gemini или совместимая с OpenAI локальная модель. Что ещё вошло в релиз, разобрали на сайте.

CSS теперь сам знает, какой по счёту элемент в списке: sibling-index() заработал во всех браузерах

с выходом Firefox 154 функции sibling-index() и sibling-count() поддерживают все три движка: Chrome с версии 138, Safari с 26.2, Firefox с 154. Первая возвращает номер элемента среди соседей, вторая общее число детей, обе работают внутри calc().

ступенчатая задержка анимации в списке теперь одна строка: animation-delay: calc(sibling-index() * 80ms), без --i в каждом элементе и без JavaScript. Оговорки: считается дерево DOM, а не flat tree, на границе Shadow DOM функция может вернуть 0, а статус «widely available» по Baseline ожидается только в 2029 году. Примеры и обёртка в @supports на сайте.

в стандартной библиотеке Rust и в musl нашли одинаковую ошибку округления, и найти её помогла языковая модель

разработчик под ником Shnatsel реализовывал fused multiply-add для своей библиотеки и нашёл ошибку на субнормальных числах. Та же ошибка оказалась в f32::mul_add и std::simd Rust и в fmaf() из musl: результат отличается на один младший бит. Контрпример к первой версии исправления нашла LLM, которую автор попросил искать баги.

проявляется только при программной эмуляции FMA: старые и дешёвые Intel без AVX2, Hygon, 32-битный ARM. ARM64 не затронут. Проверка из трёх hex-чисел, состояние патчей в Rust и musl и кому это вообще важно, на сайте.

Google показала, как запустить Mantis: тот же ИИ-конвейер ищет уязвимости в её собственном коде

Google 2 сентября выпустила инструкцию по Mantis, открытому набору скиллов для кодинг-агентов, который ищет уязвимости, воспроизводит их в песочнице и пишет патч. Репозиторий google/mantis лежит на GitHub с июня под Apache-2.0, а теперь к нему вышел гайд «как начать», в котором Google представила скилл mantis-advise: он подсказывает агенту безопасные решения до того, как тот напишет код.

внутри 16 последовательных стадий плюс вспомогательные скиллы, каждая стадия отдельная слэш-команда: разбор истории коммитов, модель угроз, поиск, отсев ложных срабатываний, воспроизведение, патч и отчёт. По словам Google, у «наивного» ИИ-сканирования доля настоящих находок часто ниже 7%, и Mantis лечит это агентами-критиками и обязательным воспроизведением. Ставится через git clone https://github.com/google/mantis.git или npx skills add google/mantis, агент подойдёт любой. Исполняемый код запускается только в изолированной среде без сети, лучше в отдельной VM: README предупреждает капслоком, что конвейер исполняет сгенерированный код. Как собран конвейер и что он не обещает, разобрали на сайте.

модель на 125 млрд параметров запустили на Mac с 48 ГБ памяти: веса весят 105 ГБ и подгружаются с SSD

Карлос Галарса выложил slotstream, инструмент на Swift для Qwen3.8-Flash-Next. Модель устроена как mixture of experts: 512 экспертов на слой, активны 10 на токен, поэтому в память грузятся только нужные, через pread в фиксированный пул слотов. Постоянно в памяти 3,8 ГБ, процесс занимает около 33 ГБ, генерация примерно 12 токенов в секунду на M5 Pro.

цена: обработка промпта на 8000 токенов около 39 секунд, на 32 000 около трёх минут, контекст ограничен 32 768. Только Apple Silicon, macOS 14 и 110 ГБ свободного места; API совместим с Ollama и OpenAI. Почему обычный mmap не сработал, на сайте.

автор YJIT переписала интерпретатор своего языка со стека на регистры и получила до 3,37 раза

Максим Шевалье-Буавер описала, как виртуальная машина языка Plush перешла на регистровый байткод: инструкция стала 64-битным словом с тремя операндами вместо enum на 24 байта. Медианное ускорение по тестам 2,07 раза, максимум 3,37; на fib и binary_tree Plush обошёл Lua на 24% и 55%.

главный вывод автора: в интерпретаторе решает число инструкций, которые надо продиспетчеризовать, и «стековые байткод-интерпретаторы в 2026 году писать, вероятно, не стоит». Тесты сборщика мусора не ускорились совсем. Методика замеров и что забрать в свой DSL, на сайте.

Zed 1.18 запомнил, какие файлы вы открывали в прошлый раз, и показывает значения переменных в C и C++

редактор Zed обновился: File Finder теперь подсказывает недавние файлы из прошлых сессий, отладчик через CodeLLDB и GDB показывает inline-значения для C и C++, а Continue Program и Continue Thread разведены по разным действиям. В Git появился переключатель базы диффа между HEAD и веткой по умолчанию.

из мелкого: сломанное подключение внешнего агента перезагружается без перезапуска редактора, терминал понимает ctrl-alt-<буква>, на Linux кэшируются шрифты и глифы после измерения. В список моделей добавили Gemini 3.5 Flash-Lite, Grok 4.5 и 4.6, а GPT-5.6 в Bedrock получил контекст до 1 млн токенов. 117 коммитов с прошлой версии.

Jujutsu 0.45 научился сам сводить расходящиеся коммиты, но сломал два привычных сценария

Jujutsu, или jj, это система контроля версий поверх обычного Git-репозитория, где у каждого изменения постоянный ID и коммиты можно переписывать в середине стека. Сегодня утром вышла версия 0.45.0 с командой jj converge: она находит две и больше версии одного изменения, которые разошлись после отката или работы в двух рабочих пространствах, и заменяет их одним коммитом. Потомки перебазируются сами, закладки переезжают, а вопросы задаются только там, где эвристики не уверены; для скриптов есть --no-interactive.

два ломающих изменения: jj config set --user при нескольких файлах конфига больше не спрашивает, какой править, а берёт первый загруженный (точный файл теперь через --file <PATH>), и jj git import в неколоцированных репозиториях перестал импортировать коммиты с отсоединённого Git HEAD. Из починенного: git add после команды jj больше не портит индекс так, что git fsck жалуется на duplicateEntries, а Ctrl+C в less перестал ломать терминал. Что проверить после обновления и как ставить, разобрали на сайте.

у трёх из четырёх крупных ИИ-ассистентов сегодня сбой, и это подтверждено официально

Anthropic с 16:26 мск держит инцидент по Claude: сначала Mythos 5.1, Fable 5.1 и Opus 5, потом список вырос до Opus 4.8 и 4.6. К 18:25 все модели, кроме Opus 4.8 и Opus 5, вернулись в норму. OpenAI в 17:58 открыла инцидент по ChatGPT и Codex: 19 компонентов в статусе degraded, включая вход, Codex CLI и расширение VS Code; в 18:22 применили исправление, но инцидент не закрыт. У xAI статус-страница показывает outage по всем восьми компонентам Grok, от приложений до API.

Downdetector: до 37 тысяч жалоб на OpenAI за час, около 1 400 на Claude и на Grok. По Gemini жалобы тоже растут, но Google инцидент не объявляла.

Причину никто не назвал. У Cloudflare и Azure инцидентов на это время нет, а сбои начались с разницей в полтора часа: сначала Claude и Grok, потом ChatGPT. На Hacker News главная версия: каскад, когда после падения одного сервиса все переключили агентов на соседний.

Что делать: не сбрасывать сессии, на Claude переключить модель на Fable 5.1 или Sonnet 5, ретраи с задержкой. Хронологию по минутам и графики Downdetector собрали на сайте.

#ии