ИИ
Прибыль S&P 500 выросла на 54%, но обеспечили её лишь семь техногигантов и бухгалтерские переоценки. Разбираем, почему остальные 493 компании не видят эффекта от ИИ, кто собирает инфраструктурную ренту и как сэкономленные минуты не превращаются в деньги.
PHP
В ядре PHP обнаружены две критические уязвимости, объединённые под названием PHP2Shell. Они работают ниже уровня CMS: обновление WordPress, Drupal или Joomla не помогает. Уязвимыми остаются миллионы серверов, а атаки начались ещё до выхода патча.
ИИ
Андрей Карпати оценивает, что лишь пять тысяч человек имеют доступ к вершине возможностей языковых моделей, тогда как шесть миллиардов почти не сталкивались с ними. Разрыв в понимании ИИ растёт, и дело не в доступе, а в сложности задач, которые мы перед ним ставим.
строительство
Число строительных компаний в России сократилось на 4,3% за год. Но главная угроза — не в ликвидированных фирмах, а в десятках тысяч компаний с заблокированными счетами и высоким риском банкротства, которые могут обрушить подрядчиков.
Drex
В индустрии, где главным продуктом стал текст, появляется модель, которая отказывается от текста как такового. Drex принимает на вход факты и за один проход выдаёт распределение вероятностей по всем возможным вариантам. Никаких рассуждений вслух, никаких промежуточных выкладок — только числа.
ИИ
Шесть миллиардов человек никогда не взаимодействовали с языковыми моделями. Еще один-два миллиарда хотя бы раз написали запрос в бесплатный ChatGPT. Около двадцати миллионов используют агентов в работе. И примерно пять тысяч человек имеют доступ к внутренним системам OpenAI. Андрей Карпати объясняе…
Rust
Проект ArtCraft выпустил семь клонов Adobe на Rust, управляемых через JSON и MCP. PhotoCraft сохраняет рендер 307 из 309 PSD-файлов, но автор признаёт раннюю альфу. Главный вывод: код больше не защищает проприетарное ПО — защита смещается в интерфейс и экосистему.
Cloudflare
Cloudflare объявила о создании собственного публичного удостоверяющего центра. Компания покупает корень GlobalSign, требует автоматического продления сертификатов и готовит переход на Merkle Tree Certificates. Разбираем, как это изменит WebPKI и что делать владельцам сайтов.
LLM
Проект video-use от browser-use монтирует видео, читая транскрипт с таймкодами, а не кадры. Это сокращает объём токенов на порядки, но модель видит картинку лишь выборочно. Разбираем механизм, ограничения и реальную стоимость стека.
Canonical
Canonical, разработчик Ubuntu, опубликовала финансовую отчётность за 2025 год. Выручка выросла до 345 млн долларов, чистая прибыль — до 22,8 млн. Однако почти половина расходов (47%) приходится на административные нужды, и отчёт не объясняет, что именно входит в эту статью. Разбираемся, что известн…
безопасность
Инструменты, которые должны изолировать, сами не проверяют границы: путь с ../ или символическая ссылка позволяет записать данные за пределы каталога. Разбор уязвимостей в LXD, Incus, Flatpak, Bubblewrap и CUPS, а также практические рекомендации для администраторов.
WordPress
Уязвимость CVE-2026-87902 в WordPress позволяет неаутентифицированному посетителю выполнить PHP-код на сервере. Атака возможна только при наличии файла pearcmd.php, который входит в стандартные поставки docker-образа и cPanel. Проверка версии CMS недостаточна — важно контролировать окружение.