workerd оновив діагностику, трасування та підтримку тестів на Apple Silicon
Свіжий workerd розширив ThreadSanitizer для macOS arm64, додав активний span у tracing та покращив діагностику помилок SQLite й винятків.
Свіжий workerd розширив ThreadSanitizer для macOS arm64, додав активний span у tracing та покращив діагностику помилок SQLite й винятків.
Стабільний Electron 44.2.0 усуває аварії після великої кількості IPC-повідомлень, проблеми native addons і зависання потокового завантаження.
Точкове оновлення Poetry усуває збій під час розпакування source distribution на Python 3.10.0–3.10.12 та 3.11.0–3.11.4.
pnpm 12 знову приймає знайомі булеві прапорці командного рядка, через несумісність з якими падали деякі автоматичні встановлення, зокрема на Vercel.
Термінове оновлення Codex CLI повернуло Astra до вбудованого списку моделей і зробило її типовим вибором, якщо модель не задано явно.
Новий uv намагається відкликати короткоживучі токени PyPI після публікації, швидше формує lock-файли у великих робочих просторах і виправляє перевірки.
LibreOffice повідомив про рекорд першого тижня — 1 031 162 завантаження. Що означає цей показник і кому варто придивитися до безкоштовного офісного пакета.
Металеві частинки від метеорів утворюють високо над Землею шари, що впливають на радіосигнали. Нові вимірювання показали складнішу картину, ніж очікували.
Відкрито опублікувати фото — не те саме, що втратити контроль над ним. Що Creative Commons пояснила про ліцензії, AI та очікування авторів.
The Document Foundation назвала шість умов для AI в офісному пакеті: контроль місця обчислень, згода на передавання даних, відсутність телеметрії та повна добровільність.
Свіжий реліз виправляє конфлікт двох правил імпортів, аварійне завершення на match і дубльовані повідомлення у тестах. Пояснюємо, чому це важливо для CI.
Імпорт зберігає допустимі зафіксовані версії залежностей, охоплює весь workspace і більше не приховує відсутній lockfile. Також виправлено зайві перевстановлення на NTFS.
Підтримка extended resources у DRA стала стабільною. Це відкриває поступовий перехід на новий розподіл прискорювачів і точніше керування окремими пристроями.
Python очолює зведений рейтинг, TypeScript став №1 на GitHub, а Java, C#, C++ і C утримують корпоративну та системну основу. Розбираємо цифри без хайпу.
Beta-функція дозволяє прибрати останній неактивний Pod і знову запустити workload за зовнішньою метрикою, але вимагає врахувати cold start та буферизацію запитів.
Гілка 12.3 переводить глобальні команди на native shims, розширює supply-chain політики й оптимізує lockfile-перевірки; patch 12.3.1 закриває регресію оновлення.
Майбутня major-версія відокремлює власний tracing від OpenTelemetry, вмикає span streaming і робить dataCollection ширшим за замовчуванням.
Оновлення покращує щоденну роботу в терміналі: повертає цілі чернетки, відновлює TUI після обриву app-server і додає керування віддаленими каталогами плагінів.
Beta-функція RangeStream передає великі колекції об’єктів частинами, щоб API server та etcd не тримали в пам’яті цілу сторінку відповіді одночасно.
Менеджер Python-пакетів прибирає sensitive headers між різними realms, редагує secrets у signed URLs і оновлює range reader через потенційну проблему memory safety.
Патч вирівнює chrome.tabs.query із моделлю дозволів tabs.get, ізолює небезпечні getters і Proxy traps на contextBridge та виправляє кілька процесних аварій.
У тестовій збірці Metal backend почав окремо збирати й завантажувати tensor kernels для нових Apple-чипів; бенчмарків і стабільного релізу поки немає.
StorageVersionMigration API стала стабільною: кластер може декларативно переписати старі об’єкти у поточний формат сховища та безпечніше завершити зміну CRD чи ключів шифрування.
До каталогу KEV додано CVE-2026-81578 і CVE-2026-82078: їх можна поєднати для зміни конфігурації та виконання Java-коду в контексті сервера PaperCut.
Реліз не довіряє хешам із непрямих wheel-метаданих у require-hashes, прибирає дублікати в експериментальному кеші та швидше читає великі lock-файли.
Менеджер пакетів один раз розв’язує повторювані workspace-залежності, паралельно шукає проєкти та коректніше ремонтує audit, deploy і shared store.
Щоденний стабільний runtime-реліз додає FileSystemWritableFileStream, розширює перевірку encoding/compression streams і ловить витоки SQLite handles при невдалому старті.
Стабільний реліз усуває crashes у V8, WASI, utilityProcess, WebAuthn і webRequest, виправляє Linux ARM та прибирає зайве очікування main process для мережі.
Стабільний patch-реліз блокує path traversal під час завантаження артефактів і розпакування sdist, а також не дозволяє встановити файл без хеша з lock-файлу.
Оновлення прибирає залежний від кількості пристроїв цикл у DRA capacity accounting, який орендар міг використати для виснаження CPU та блокування планування всього кластера.
Стабільний firmware-реліз виправляє адреси пристроїв у swarm, сумісність WPA2/WPA3 та шторми перепідключень від повільних клієнтів.
Тестова збірка b10712 додає Vulkan radix-select для top-k від 1024, окремі тести для Qwen 3.8 Flash Next і fusion стадії top-k QSA.
Patch-реліз закриває неповний обхід garbage collector у pydantic-core, повторне використання validators із plugins і подвійний підрахунок полів у smart unions.
Новий maintenance-build підтримуваної LTS-гілки не обіцяє feature-змін, але потребує canary, контролю реплікації та rolling upgrade.
Стабільні patch-релізи усувають stack overflow у глибоких структурах, проблеми preloading, DOM, EXIF, Date та сокетів.
Новий планувальник запускає задачі одразу після залежностей, додає per-task concurrency, точне resume, branch lock-файли та суворішу перевірку store.
SDK змінює error semantics для OpenAI, Anthropic, Google GenAI, LangChain і LangGraph та додає allow-list trace propagation для Cloudflare RPC.
Major-реліз accessibility-тестера вимагає Node 22.13+, переходить на Puppeteer 25 та axe-core 4.13 і може змінити результати CI-перевірок.
Major-реліз зберігає підтримку CommonJS-застосунків, але змінює вимоги Node і CLI, додає schema-first validation, Rspack та офіційне трасування.
Реліз додає server-side типи, context.has і методи SvelteMap, а також усуває граничні помилки форм, error boundaries, transitions і reactive graph.
Свіжий реліз edge runtime усуває помилки життєвого циклу пам’яті, коригує stream pumps і зберігає hibernatable WebSockets під час активної передачі.
Великий реліз перебудовує streaming, SSE і WebSocket, додає hx-live, морфінг DOM, кілька цілей оновлення та жорсткіший CSP-контур.
Patch-реліз виправляє proxy permissions, npm-архіви, N-API, TLS і HTTP, а desktop runtime отримав clipboard API та Vite HMR.
Python-лінтер додав експериментальний вибір категорій, знаходить блокувальні HTTP-виклики в async-коді й зменшує хибні спрацювання.
Менеджер Python-проєктів підтримав нові Linux-архітектури, безпечніше перевіряє source archives і тестує кеш із дедуплікацією wheel-пакетів.
Реліз із 67 покращеннями стабілізує запуск control plane, переводить scale-to-zero у beta та додає alpha checkpoint/restore на рівні Pod.
Терміновий patch виправляє UAF, аварійні завершення, обхід авторизації через path parameters, connection poisoning і втрату streamed body frames.
Великий реліз платформи спостережуваності додає runtime-оновлення MAL/LAL, live debugger, TLS із hot-reload і новий захищений адміністративний контур.
MCP Python SDK 2.0.1 пояснює помилки старих імпортів FastMCP: зафіксуйте mcp<2 або мігруйте код на API версії 2.x.
Alpha-реліз runtime додає перевірки memory64 й AOT-секцій, прибирає застарілі exception handlers та зупиняє out-of-bounds запис у try_table.
Hugging Face додала підтримку 320-мільярдної MoE-моделі GLM-5.3-Flash, відновила сумісність tensor-parallel API та зафіксувала kernel ESMFold2.
Великий реліз платформи інференсу оптимізує Kimi-K3 і DeepSeek V4, розвиває speculative decoding, Model Runner V2 та багаторівневе offloading.
У релізі з’явилися Attachment Gallery, розширюваний пошук і точні події форм, а API, OAuth, вебформи та експорт отримали додаткові перевірки.
NASA Ames поєднала моделювання паразитного світла, планування спостережень, керування хвильовим фронтом і HPC-конвеєри для телескопа Roman.
Модель HelioSwarm перетворили на FMECA й дерева помилок, щоб оцінювати відмовостійкість і розміщення сенсорів ще на етапі архітектури.
Широка надпровідна смуга спрощує виробництво однофотонних сенсорів і зменшує кількість хибних спрацювань у мільярд разів.
Практичний прототип показав, як відокремити контракт AI-застосунку від Ollama, llm-d та інших рушіїв інференсу за допомогою компонентів, traits і workflow KubeVela.
Асистент працює з живими метриками, topology, traces і logs через ті самі запити, що й дашборди, не вигадує показники та не змінює систему без явного дозволу.
Полегшена конфігурація залишає Scheduler, Seed Client і Client, а динамічні параметри бере з ConfigMap та знаходить scheduler через headless Service.
Практична перевірка показала повний цикл: Ubuntu на VisionFive2, збірка ARM/RISC-V компонентів, приєднання edge-вузла до cloud core та запуск workload.
Документація розділяє default, solo, proxy, userproxy, passthrough і redirector — з різною моделлю довіри та обліку.
Proof-of-concept для Windows шукає характерні ознаки виконання RandomX незалежно від імені процесу чи обфускації коду.
У відкритому issue користувач описав близько 19% різниці хешрейту; це сигнал для відтворення, а не підтверджений загальний дефект.
Реліз для ESP32-пристроїв коригує отримання ринкових даних і містить низку невеликих стабілізаційних змін.
Відкритий benchmark поєднує RGB-D, force/torque, траєкторії робота та YOLOv8 для оцінювання повного процесу складання електронних компонентів.
Naja демонструє складнішу топологію живлення й обміну даними для двох ASIC, зберігаючи відкриті вихідні файли.
Відкриті схеми Gamma дозволяють простежити силовий тракт і побачити, де виникають втрати та температурні обмеження.
Gamma переносить відкриту одноплатну архітектуру Bitaxe на BM1370 і залишає інженерам повний комплект hardware-файлів.
Практичний гід до hardware-репозиторію: що перевірити в схемі й BOM до складання або модифікації плати.
Нова ревізія розвиває одночиповий Bitaxe Supra і зберігає повні вихідні файли плати під CERN-OHL-S-2.0.
Телеметрія SV2 стала зрозумілішою: дашборд показує частки в очікуванні, а повторний jobId більше не обробляється як нова робота.
Серія виправлень у ESP-Miner закриває use-after-free, витоки WebSocket-клієнтів і один зі сценаріїв heap fragmentation.
У ESP-Miner 2.15 з’явився per-pool параметр require authentication, що дозволяє відмовитися від неавтентифікованих SV2-сеансів.
Великий реліз AxeOS об’єднує прошивки, додає safe boot, лічильники uptime і hashes та оновлює інтерфейс.
Оновлення раніше відкидає некоректні блоки, обмежує небезпечні відповіді й паралелить частину PoW-перевірок.
Реліз зменшує алокації в гарячих шляхах, надсилає jobs малими пакетами й краще масштабується на великих CPU-системах.
Розбираємо два нові оптимізовані шляхи XMRig 6.26.0 та межі коректного порівняння продуктивності.
Нова версія додає RandomX v2, VAES-512 для Zen 5, векторний шлях RISC-V і низку виправлень мережі та OpenCL.
Реліз стандартизує коди помилок, рахує прийняті та відхилені частки й покращує роботу custom jobs.
Реліз зосереджений на безпечнішому розборі повідомлень, узгодженні codec-компонентів і тестуванні нестандартних вхідних даних.
Оновлення прибирає округлення складності SV1 до степеня двійки та точніше перевіряє частки у шлюзах SV1↔SV2.
Оновлення gh-aw додає керування агентом через review-коментарі, діагностику запуску Copilot SDK і точніший контроль автоматичних змін у pull request.
Щоденна перевірка gh-aw перетворила нечітке повідомлення MCP на тест, точкове виправлення та превентивне правило статичного аналізу.
Системний промпт не є межею безпеки: Google радить підписувати зміни, ізолювати виконання коду та перевіряти кожну дію агента детермінованими правилами.
Credentio перевіряє C2PA Content Credentials без відправлення медіафайлів у хмару та розрахована на великі файли, мобільні застосунки й серверні конвеєри.
18-мільярдну відеомодель перенесли на восьмичиповий Google Trillium, сховали мережеві обміни за обчисленнями та зберегли контроль якості кадрів.
Суворий компілятор, єдиний формат, невелика мова й стандартний toolchain допомагають швидко перевіряти великі обсяги AI-згенерованих змін.
Google представила керованих агентів з ізольованим середовищем, інструментами та станом між викликами — розбираємо практичне значення.
LiteRT CLI спрощує конвертацію й квантування моделей Gemma для локального inference на CPU та GPU Raspberry Pi без постійного підключення до хмари.
Один каталог може містити plugin.json, Skills і MCP-конфігурацію та переноситися між сумісними клієнтами без окремих обгорток для кожної IDE.
Новий release candidate прибирає прив’язку сесії до pod, переносить метадані в кожен запит і спрощує горизонтальне масштабування MCP-серверів.
Єдине джерело правил живить AI code reviewer і агента перевірки технічних специфікацій, але рішення про складні винятки залишається за людьми.
Сервіс має знаходити, пріоритезувати й перевіряти вразливості з урахуванням конфігурації AWS, а потім повертати контекст у coding assistant.
Google описала сигнали, за якими відрізняє нормальне навантаження від викрадених токенів, незаконного майнінгу та спроб використати AI-ресурси.
Нова відкрита модель Google поєднує текст, зображення й аудіо та орієнтується на запуск без великого серверного кластера.
Компанія описала новий підхід до моніторингу, ізоляції та темпу випуску моделей, які можуть суттєво впливати на кібербезпеку.
Google розвиває Gemini як помічника, який не лише відповідає на запити, а готує брифінги та виконує довгі задачі у фоні.
Apple-розробники отримують доступ до Gemini через Xcode і Foundation Models framework — без постійного перемикання між інструментами.
AI Studio навчилася створювати графіку для інтерфейсів і дозволяє редагувати вигляд застосунку безпосередньо у вікні попереднього перегляду.
Cloudflare спростила закриття внутрішніх Workers-застосунків політиками доступу на всіх маршрутах і прев’ю.
OpenAI оголосила режим Zero Data Retention для частини сценаріїв із найпотужнішими моделями — розбираємо межі цієї гарантії.
AI-агенти краще працюють у проєктах із короткими інструкціями, передбачуваними командами та локальними перевірками.
Автоматична безпекова перевірка тепер поширюється на зміни, створені сторонніми coding agents у репозиторіях GitHub.
Google, OpenAI та інші гравці будують не лише моделі, а повний шар виконання: інструменти, пам’ять, ізоляцію й керування.
Google додала термінальний інтерфейс і SDK для команд, яким потрібен власний контроль над агентними робочими процесами.
Google AI Studio отримала режим створення Android-застосунків із Kotlin, Jetpack Compose, браузерним емулятором та ADB.
Google повідомила, що Gemini щомісяця використовують понад 900 мільйонів людей у більш ніж 230 країнах і 70 мовах.
Головний зсув року — не ще один чатбот, а системи, які планують кроки, працюють з інструментами та перевіряють результат.
Google розширює пошук застосунків за межі магазину: продукти показуватимуться у Gemini на Android і web.
Ключова конкуренція розгортається навколо агентних середовищ, інтеграцій і доступу до даних, а не тільки рейтингу моделей.
OpenAI описує скорочення часу між знаходженням вразливості та її експлуатацією у світі сильніших кібермоделей.
OpenAI представила два рівні доступу до передових кіберможливостей і спеціалізовану модель для захисних сценаріїв.
CodeQL, Advisory Database і secret scanning формують базовий автоматичний бар’єр для коду, створеного coding agents.
Galaxy S26 отримала попередження про підозрілі дзвінки, а аналіз виконується локально й не зберігає запис розмови.
У роботі з coding agents цінуються постановка меж, декомпозиція, перевірка доказів і здатність швидко зупинити неправильний напрям.
Нові генеративні середовища скорочують шлях до першого демо, тому навчальний фокус треба переносити на перевірку, доробку й експлуатацію.
Google анонсувала категорію ноутбуків, що синхронізується з Android і робить Gemini Intelligence системною функцією.
Google планує поширити проактивні AI-функції Android на годинники, автомобілі, окуляри та ноутбуки.
Програма надаватиме передові кібермоделі партнерам, які захищають організації та вбудовують можливості у свої продукти.
Мобільний Build mode дозволятиме почати проєкт на телефоні, переглянути збірку та продовжити роботу на комп’ютері.
Розробники отримають короткі відеопрезентації, розмовний пошук і нові поверхні показу застосунків у Gemini.
Моделі середнього розміру вже запускаються на звичайних робочих станціях і створюють новий клас приватних інструментів.
Власники сайтів хочуть бачити, які AI-боти збирають контент і яку бізнес-цінність створює цей трафік.
Мова дорослішає разом з екосистемою, а її сильні сторони особливо помітні у критичних сервісах і системному програмуванні.
Компанії дедалі частіше інвентаризують критичні залежності та фінансують їх підтримку як частину управління ризиком.
MCP швидко з’єднує AI з даними та інструментами, але водночас створює новий канал доступу, який служби безпеки можуть не бачити.
Сервісні акаунти, агенти й автоматизації множаться швидше за процеси відкликання їхніх ключів.
NIST оцінює нові алгоритми, але інфраструктурі вже потрібен план переходу й криптографічна гнучкість.
Нові засоби безпеки виявляють AI-застосунки, контролюють промпти та допомагають побачити тіньове використання моделей.
Supply chain атаки починаються далеко від вашого коду. Ось мінімальний захисний контур для сучасного проєкту.
AI пришвидшує пояснення і приклади, але справжня навичка з’являється лише тоді, коли людина самостійно відтворює рішення.
Коли базовий код генерується швидше, цінність початківця зміщується до перевірки, комунікації та розуміння продукту.
Запуск моделі поруч із даними відкриває нові сценарії для компаній, але вимагає чесно рахувати якість, затримку й підтримку.
Автоматизація бере на себе форматування й типові зауваження, тому людський review має зосередитися на логіці та наслідках.
Сильний кейс пояснює задачу, обмеження, вибір архітектури й результат — навіть якщо проєкт невеликий.
AI дозволяє швидше торкатися суміжних технологій, але професійна перевага все одно тримається на глибокій базовій компетенції.
Нові оптимізовані моделі роблять приватні AI-сценарії доступнішими, але пам’ять і пропускна здатність залишаються головними межами.
Мобільні AI-функції дедалі частіше виконуються на пристрої, щоб зменшити затримку й не відправляти кожен сигнал у хмару.
Розподілена система має високу операційну ціну. Для багатьох продуктів чіткі модулі в одному застосунку — зріліше рішення.
Ремонтопридатність і доступні модулі можуть бути важливішими за кілька відсотків пікової продуктивності.
Компактний ARM-комп’ютер зручний для CI-агента, моніторингу, локальної автоматизації та навчальних кластерів.
Проєкти шукають баланс між відкритістю, стабільним фінансуванням і захистом від комерційного використання без внеску.
Новий редакційний напрям компанії зосередиться на впливі AI на економіку, інституції та майбутні професії.
Оновлена платформа отримала окремий десктопний застосунок, динамічних субагентів, розклад і нові інтеграції.
Політику доступу тепер можна прикріпити безпосередньо до Worker і застосувати на маршрутах, доменах та preview.
Google повідомила про інтеграцію Gemini в інструменти Apple для створення AI-функцій і багатокрокової роботи з кодом.
Пам’ять, стабільна продуктивність і якісний екран частіше впливають на щоденну роботу, ніж пікові цифри у рекламі.
Змагання з призовим фондом 2 мільйони доларів орієнтоване на практичні застосунки для складних суспільних задач.