Клоны Adobe на Rust: код перестал быть барьером

Проект ArtCraft выпустил семь клонов Adobe на Rust, управляемых через JSON и MCP. PhotoCraft сохраняет рендер 307 из 309 PSD-файлов, но автор признаёт раннюю альфу. Главный вывод: код больше не защищает проприетарное ПО — защита смещается в интерфейс и экосистему.

Cloudflare строит собственный центр сертификации: зачем нужен свой CA и при чём тут постквантовая криптография

Cloudflare объявила о создании собственного публичного удостоверяющего центра. Компания покупает корень GlobalSign, требует автоматического продления сертификатов и готовит переход на Merkle Tree Certificates. Разбираем, как это изменит WebPKI и что делать владельцам сайтов.

Текстовый монтаж видео через LLM: экономия токенов ценой визуального контроля

Проект video-use от browser-use монтирует видео, читая транскрипт с таймкодами, а не кадры. Это сокращает объём токенов на порядки, но модель видит картинку лишь выборочно. Разбираем механизм, ограничения и реальную стоимость стека.

Canonical отчиталась за 2025 год: выручка 345 млн долларов, но 47% расходов не раскрыто

Canonical, разработчик Ubuntu, опубликовала финансовую отчётность за 2025 год. Выручка выросла до 345 млн долларов, чистая прибыль — до 22,8 млн. Однако почти половина расходов (47%) приходится на административные нужды, и отчёт не объясняет, что именно входит в эту статью. Разбираемся, что известн…

Один и тот же баг в инструментах изоляции: путь с ../ и символические ссылки

Инструменты, которые должны изолировать, сами не проверяют границы: путь с ../ или символическая ссылка позволяет записать данные за пределы каталога. Разбор уязвимостей в LXD, Incus, Flatpak, Bubblewrap и CUPS, а также практические рекомендации для администраторов.

CVE-2026-87902 в WordPress: риск зависит от файла pearcmd.php на сервере

Уязвимость CVE-2026-87902 в WordPress позволяет неаутентифицированному посетителю выполнить PHP-код на сервере. Атака возможна только при наличии файла pearcmd.php, который входит в стандартные поставки docker-образа и cPanel. Проверка версии CMS недостаточна — важно контролировать окружение.

copyparty: один скрипт вместо пяти серверов

Файловый сервер copyparty запускается одной командой и обслуживает HTTP, WebDAV, SFTP, FTP, SMB и другие протоколы из одного процесса. Разбираемся, как работает устойчивая к обрывам загрузка up2k, где проект ломается и когда он действительно удобен.

Домен dot.com: как одна опечатка стала оружием в конкуренции ИИ

Илон Маск купил домен dot.com за 20 миллионов долларов и перенаправил его на Grok. Слово «dot» — естественная опечатка для «bot», поэтому пользователи, ищущие Grok Bot, попадают на нужный продукт. Но точное название продукта OpenAI, Dots, осталось без домена.

Univer Workspace: офисные документы с git-подобными ветками для AI-агентов

Univer Workspace переносит практику git-workflow в офисный контекст: AI-агенты работают в изолированных worktree-ветках, а люди ревьюят и делают merge. Разбираем механику, установку, ограничения безопасности и реальную зрелость проекта.

ESP32-M1 Reach Out: как инженеры добились 1,2 км Wi-Fi на ESP32

Плата ESP32-M1 Reach Out от Bison Science обещает дальность Wi-Fi более 1,2 км. В отличие от многих краудфандинговых проектов, здесь за цифрой стоит конкретная инженерная работа: согласование импедансов, фильтрация гармоник и отдельное питание усилителя мощности.

Photon Studio: один разработчик, $2000 на токены и бесплатный редактор вместо Photoshop

Один разработчик, две тысячи долларов на токены и несколько недель отладки — так появился Photon Studio, бесплатный десктопный редактор изображений с поддержкой PSD. История разошлась по СМИ не потому, что редактор победил Photoshop. Он его даже не догоняет. Но сам факт, что одиночка вообще смог со…

Gemini 3.8 Flash TTS: голос задаётся промптом, цены снижены до января

Google выпустил две TTS-модели: флагманскую Gemini 3.8 Flash TTS и облегчённую Flash-Lite TTS. Голос теперь описывается промптом, а не выбирается из каталога. До конца года цены снижены на 70% относительно предшественника, но миграция с 3.1 требует переработки кода.