Canonical отчиталась за 2025 год: выручка 345 млн долларов, но 47% расходов не раскрыто

Canonical, разработчик Ubuntu, опубликовала финансовую отчётность за 2025 год. Выручка выросла до 345 млн долларов, чистая прибыль — до 22,8 млн. Однако почти половина расходов (47%) приходится на административные нужды, и отчёт не объясняет, что именно входит в эту статью. Разбираемся, что известн…

Один и тот же баг в инструментах изоляции: путь с ../ и символические ссылки

Инструменты, которые должны изолировать, сами не проверяют границы: путь с ../ или символическая ссылка позволяет записать данные за пределы каталога. Разбор уязвимостей в LXD, Incus, Flatpak, Bubblewrap и CUPS, а также практические рекомендации для администраторов.

CVE-2026-87902 в WordPress: риск зависит от файла pearcmd.php на сервере

Уязвимость CVE-2026-87902 в WordPress позволяет неаутентифицированному посетителю выполнить PHP-код на сервере. Атака возможна только при наличии файла pearcmd.php, который входит в стандартные поставки docker-образа и cPanel. Проверка версии CMS недостаточна — важно контролировать окружение.

copyparty: один скрипт вместо пяти серверов

Файловый сервер copyparty запускается одной командой и обслуживает HTTP, WebDAV, SFTP, FTP, SMB и другие протоколы из одного процесса. Разбираемся, как работает устойчивая к обрывам загрузка up2k, где проект ломается и когда он действительно удобен.

Домен dot.com: как одна опечатка стала оружием в конкуренции ИИ

Илон Маск купил домен dot.com за 20 миллионов долларов и перенаправил его на Grok. Слово «dot» — естественная опечатка для «bot», поэтому пользователи, ищущие Grok Bot, попадают на нужный продукт. Но точное название продукта OpenAI, Dots, осталось без домена.

Univer Workspace: офисные документы с git-подобными ветками для AI-агентов

Univer Workspace переносит практику git-workflow в офисный контекст: AI-агенты работают в изолированных worktree-ветках, а люди ревьюят и делают merge. Разбираем механику, установку, ограничения безопасности и реальную зрелость проекта.

ESP32-M1 Reach Out: как инженеры добились 1,2 км Wi-Fi на ESP32

Плата ESP32-M1 Reach Out от Bison Science обещает дальность Wi-Fi более 1,2 км. В отличие от многих краудфандинговых проектов, здесь за цифрой стоит конкретная инженерная работа: согласование импедансов, фильтрация гармоник и отдельное питание усилителя мощности.

Photon Studio: один разработчик, $2000 на токены и бесплатный редактор вместо Photoshop

Один разработчик, две тысячи долларов на токены и несколько недель отладки — так появился Photon Studio, бесплатный десктопный редактор изображений с поддержкой PSD. История разошлась по СМИ не потому, что редактор победил Photoshop. Он его даже не догоняет. Но сам факт, что одиночка вообще смог со…

Gemini 3.8 Flash TTS: голос задаётся промптом, цены снижены до января

Google выпустил две TTS-модели: флагманскую Gemini 3.8 Flash TTS и облегчённую Flash-Lite TTS. Голос теперь описывается промптом, а не выбирается из каталога. До конца года цены снижены на 70% относительно предшественника, но миграция с 3.1 требует переработки кода.

Портал, CRM или ERP: почему вопрос «что выбрать» — это ловушка

Компании теряют деньги не из-за «не той» системы, а из-за выбора под неправильную задачу. Разбираем, чем CRM отличается от ERP, почему Битрикс24 не замена 1С и как не провалить внедрение.

ESP-KVM 0.45.0: открытая прошивка для случая, когда TeamViewer бессилен

ESP-KVM превращает плату на ESP32-P4 в IP-KVM за $45: удалённый доступ к экрану, клавиатуре и мыши через браузер, даже если на машине нет ОС. Разбираемся, почему выбор чипа — жёсткое ограничение, а не вопрос цены.

Incus против Docker: системные контейнеры выигрывают по цифрам, но проигрывают в экосистеме

Бенчмарк 2026 года показывает: LXC запускается за 0,8 секунды, Docker — за 1,2, а Kubernetes Pod — от 2,5. При этом Docker остаётся стандартом. Разбираемся, почему Incus и LXC, изолирующие окружение, а не приложение, оказываются легче и быстрее, но уступают в удобстве доставки.