Моя лента

В сентябре 2026 года информационная служба Хабра выпустила 730 публикаций (701 новость и пост, 3 лонгрида и 26 переводов). В текущем дайджесте представлены лучшие технические новости, переводы и лонгриды (отдельные большие публикации) инфослужбы Хабра, согласно оценкам пользователей.

23 июня 2014 года я закончил статью про безопасность мобильных устройств Apple словами "Продолжение следует...", после чего, как это иногда бывает с действительно интересными техническими вопросами, слегка увлекся другими вещами.

Прошло двенадцать лет.

И, перечитав сейчас тот текст, я обнаружил забавную вещь: несмотря на некоторое количество неизбежных для 2014 года упрощений, главную архитектурную идею я тогда ухватил довольно точно.

Безопасность iPhone была построена не вокруг существования какого-то одного особенно секретного ключа или особенно хитрого алгоритма, а вокруг цепочки взаимно зависимых состояний, где каждый следующий уровень можно получить только после того, как предыдущий доказал свое право существовать.

Кащеева смерть действительно была на игле.

Просто с тех пор Apple засунула эту иглу еще в несколько яиц, уток, зайцев, аппаратных криптографических блоков и отдельный компьютер внутри компьютера.

Начнем, однако, ровно с того места, на котором мы остановились.

В 2014 году задача выглядела следующим образом: в процессоре существует аппаратный AES GID key, сам ключ наружу не отдается, зато код, работающий достаточно рано в процессе загрузки, способен попросить железо выполнить с его помощью криптографическую операцию, следовательно, если мы получим контроль над BootROM, LLB или iBoot, мы потенциально сможем использовать сам телефон как криптографический оракул.

Именно поэтому jailbreak тех лет так сильно напоминал восхождение по загрузочной цепочке снизу вверх.

BootROM доверяет следующему загрузчику, тот доверяет iBoot, iBoot доверяет kernel, kernel доверяет подписанным процессам, а наша задача состояла не столько в том, чтобы "сломать шифрование", сколько в том, чтобы в подходящем месте подменить ответ на вопрос "этому коду можно доверять?".

Microsoft представила подсистему Windows для Linux (Windows Subsystem for Linux - WSL) 3.0, позволяющую запускать Linux‑приложения в Windows. Новая ветка примечательна реализацией возможности для запуска Linux‑контейнеров в Windows и переходом на ядро Linux 6.18. Исходный код применяемых в WSL утилит командной строки, фоновых процессов для Linux‑окружений, графического стека wslg, сервисов для запуска контейнеров и виртуальной машины опубликован на GitHub под лицензией MIT. Версия WSL 2.0 вышла в сентябре 2023 года.

В конце сентября 2026 года состоялся выпуск открытого параметрического трёхмерного редактора FreeCAD 1.1.4, позволяющего создавать объёмные модели и чертежи их проекций. Сборки проекта доступны для Windows, MacOS и Linux. Выпуск FreeCAD 1.0.0 состоялся в ноябре 2024 года. Проект был публично анонсирован на форуме OpenCascade в 2003 году разработчиком по имени Юрген Ригель (Jürgen Riegel).

В конце сентября 2026 года состоялся выпуск планетария с открытым исходным кодом Stellarium 26.3. Это второе обновление астрономического инструментария в этом году. Предыдущая стабильная версия вышла в июне 2026 года. Код проекта опубликован на GitHub и распространяется под лицензией GPLv2. Stellarium доступен для пользователей Linux, Windows, macOS, а также в веб‑версии.

В Москве прошел Московский Стартап Саммит в Сберсити! Готов поделиться, чего интересного и нового я услышал и прочувствовал на себе как инженер и IT-специалист

Google представила Gemini 4 Argon — новую фронтир-модель для длинных агентных задач: программирования, корпоративной аналитики, финансового и юридического анализа и кибербезопасности. И Google уже поручает Argon реальные инженерные задачи.

Агенты Argon нашли оптимизации памяти в инфраструктуре Google, которые после внедрения освободили более 300 TiB RAM. Потенциальный эффект Google оценивает в 500 TiB–1 PiB. В другом проекте Argon помогла переносить C/C++-код на Rust, включая кодовую базу Fuchsia Zircon объёмом более 800 тыс. строк.

Ещё один эксперимент — около 32 тыс. строк SIMD-кода для видеодекодера libgav1. После серии оптимизаций Rust-версия стала работать, по данным Google, в 2,7 раза быстрее предыдущего порта.

Под такие сценарии Argon получила до 1 млн выходных токенов. Идея в том, чтобы агент мог сохранять длинную траекторию работы: анализировать код, запускать тесты, менять реализацию, проверять результат и повторять цикл без постоянного сброса задачи.

Даже надежные и отлаженные связки в Яндекс Директе могут постепенно утрачивать свою результативность: аудитория устает от рекламы, конкуренция усиливается, а привлечение каждого нового клиента обходится дороже. В подобных условиях важнее не увеличивать вложения, а находить дополнительные возможности для развития и проверять новые идеи. 

Из статьи вы узнаете:

Сервер перекодирует длинный трек в Opus и отдаёт его только целиком. Пока ffmpeg пишет файл, клиент молчит: на 46-минутной записи это 19 секунд тишины. Экономный режим, в котором человек ждёт быстрой загрузки, грузится дольше оригинала. ▎ ▎ Разбираю, как отдавать файл, пока ffmpeg его ещё пишет, и сохранить при этом кеш и один прогон ffmpeg на все запросы. Почему не подошёл пайп, где прячется гонка на последнем чтении, что делать с переименованием на Windows и почему M4A без фрагментации не играет с первых байтов.

Агентство Reuters опубликовало фрагменты заявки Anthropic на IPO. Речь идет об очень серьезных убытках за последние годы. Тем не менее, компания настроена оптимистично и выставило себе оценку в 2 триллиона долларов.

Сервис HeyPCB представил Multiplayer — режим, в котором несколько человек могут одновременно проектировать печатные платы. Пользователи в реальном времени видят действия коллег и получают синхронизированные изменения без пересылки файлов. Функцию называют «Figma для аппаратного обеспечения».

Agent DevTools полностью бесплатен, устанавливается одной строкой и для своей работы требует только стандартной установки языка Python. Ему не нужны сторонние Python-пакеты, Docker, сервер базы данных, MCP-сервер или облачный сервис. Инструмент работает локально рядом с проектом, поэтому его можно использовать и на своём компьютере, и непосредственно в браузерном ИИ-чате со средой выполнения Python.

Фанатская студия Paralympics Productions прекратила разработку неофициальных портов GTA 5 для Nintendo Switch и Android. Решение приняли после претензий от Take‑Two Interactive — материнской компании Rockstar Games.

Что происходит, когда LLM перестаёт просто отвечать в чате и получает возможность вызывать инструменты, работать с другими агентами и принимать решения в реальных системах?

В этой статье авторы разбирают семь исследований о многоагентных архитектурах, оркестрации моделей, автоматическом создании агентов, калибровке уверенности и контроле действий ИИ. Общий вывод довольно практичный: надёжность автономного ИИ всё меньше зависит от одной «самой умной» модели и всё больше — от архитектуры вокруг неё.

Разбираемся, как разделять планирование и исполнение, зачем проверять действия модели на границах системы, почему несколько LLM не обязательно лучше одной и где человеку всё ещё необходимо оставаться в контуре управления.

На протяжении десятилетий астрономы выявляли столкновения двух нейтронных звёзд по всплескам гамма‑излучения, которые могут исчезать менее чем за две секунды. Однако некоторые из этих бурных событий проявлялись в виде рентгеновских вспышек длительностью по несколько минут. Новое исследование, опубликованное в Science Bulletin, приводит убедительные свидетельства того, что за этими вспышками стоят слияния нейтронных звёзд.

Исследователи из группы профессора Элеоноры Трои, работа которой поддерживается грантом Consolidator Европейского исследовательского совета (ERC), провели наблюдения, сыгравшие ключевую роль в определении источника одного такого рентгеновского транзиента. Получив сигнал от спутника Einstein Probe, команда быстро организовала наблюдения с помощью других телескопов, включая Очень большой телескоп Европейской южной обсерватории (VLT) и Very Large Array, чтобы изучить последствия взрыва. Исследователи считают, что могли наблюдать рождение магнетара, возникшего в результате столкновения, или слияния, двух нейтронных звёзд.

Событие EP250704a/GRB 250704B было обнаружено 4 июля 2025 года спутниками SVOM, Insight‑HXMT и Einstein Probe. Всплеск гамма‑излучения продолжался около половины секунды, тогда как Einstein Probe регистрировал яркое рентгеновское излучение почти десять минут. «Это самая продолжительная быстрая рентгеновская вспышка, когда‑либо наблюдавшаяся при слиянии нейтронных звёзд», — сказал аспирант Никколо Пасалева, руководивший последующими наблюдениями с помощью VLT в Чили.

Представляем обзор свободного браузера Good Bear 1.0 для безопасной работы с веб-сайтами, использующими сертификатные цепочки Минцифры.

После смены работы можно получить НДФЛ к доплате, даже если оба работодателя весь год удерживали налог правильно.

Разбираю на простом примере, почему так происходит при нескольких налоговых агентах, как ФНС пересчитывает совокупный доход и что стоит учесть тем, кто менял работу в 2026 году.

В Ollama появилась поддержка Jev‑подобных моделей, которые выбирают ответ из заданных вариантов и возвращают оценки вероятностей. Функцию добавили в версии 0.35, а сами модели работают полностью локально.