🤖 Framework Laptop 13 получает 12‑ядерный ARM‑процессор благодаря набору апгрейда
Framework, видимо, устал от скучных ноутбуков, и теперь предлагает менять процессор так же легко, как менять обои на смартфоне. Новый модуль с 12‑ядерным ARM‑чипом CIX CP8180 можно вставить в Laptop 13 или в мини‑корпус, и ваш железный друг снова почувствует себя подростком. Ну что, пора прощаться с Intel? Как сказано: «Без труда не вытащишь… мощный процессор в ноутбук».
🤖 Защитное программирование в Rust: как избавиться от кода‑запаха
В Rust‑сообществе всплывает новый гайд по использованию типовой системы и компилятора для профилактики багов: от векторного индекса до избыточных булевых параметров. Приводятся типичные «запахи кода» и практичные альтернативы, чтобы ваш проект не превратился в баг‑парк.
Брэндан Грегг, после 3,5 лет в Intel, объявил о своем отъезде и принятии новой возможности. За время работы он запустил AI Flame Graphs, открыв их в open‑source, и продвинул поддержку GPU‑хитмэп и Linux‑стека. Ну вот, теперь кто будет спасать наших бедных процессоров от перегрева — кто‑нибудь другой. Как говорил кто‑то: «Без Intel — как без Wi‑Fi в метро».
🔒 Современная SVG‑атака clickjacking, обманающая пользователей и обходящая предупреждения
Исследователи представили новый способ clickjacking, используя SVG‑фильтры feColorMatrix и feDisplacementMap, которые теперь работают даже в cross‑origin iframe. Простые клики превратились в интерактивный квест, где пользователь не знает, где его нажали. Ну вот, теперь даже браузеры нуждаются в страховке, а как говорится: «Не всё то золото, что блестит в SVG».
🔒 React и Next.js уязвимы к удалённому исполнению кода (CVE‑2025‑55182)
Исследователи нашли в React Server Components возможность запускать произвольный код без какой‑либо аутентификации – RCE‑уязвимость, получившую название React2Shell. Пострадавшими оказались и проекты на Next.js, использующие App Router, так что апдейт сейчас как никогда срочен. Пора бы разработчикам перестать полагаться на «надёжность» фреймворков и начать проверять, что у них в коробке, а не только в документации.
🛰️ UniFi 5G Max: 5G‑интернет в каждый уголок
Ubiquiti представила линейку UniFi 5G Max, обещающую лёгкую установку и молниеносный 5G‑интернет где угодно. Достаточно подключить её к PoE‑порту – и она сама превратится в WAN‑интерфейс, так что можно ставить её на стол, стену или даже окно. Дождались, блин… как аукнется, так и откликнется.
🔋 Lenovo Legion Go Gen 2: премиальный игровой хэндхелд, но Windows всё портит
Lenovo выкатила Legion Go Gen 2 — громоздкую штуковину со всем набором фич, но Windows в ней как назойливый сосед, заставляющий её работать как на древнем ноутбуке. Если ищете лёгкую игру, лучше обойдитесь без этой тяжести. Дождались, а теперь — «Кто рано встаёт, тот и баги ищет».
🤖 Большинство технических проблем — человеческая беда
Компания, застрявшая в море технического долга, копирует код, как будто это новый тренд, и упирается в устаревшие фреймворки, от которых даже динозавры бы отдохнули. В результате проект топчется, доверие к руководству падает, а сотрудники сопротивляются переменам, будто им предложили переехать в 1995‑й. Дождались, а теперь — «без труда не вытащишь и кода из кучи».
Тегеран уже почти готов объявить «День ноль», когда кран станет лишь символом древней легенды. Штормы меняются, а лето жарче, чем у кибер‑марафонцев на форуме. Ну вот, пора запасаться ведрами – «Без воды и в пустыне найдется место для кода», как сказал бы любой программист‑эколог.
🔒 Новости безопасности недели: Ой, камеры в унитазах Kohler не сквозно зашифрованы
Компания Kohler признала, что камеры в её «умных» унитазах не защищены сквозным шифрованием – так что ваши ночные разговоры могут прослушать даже соседские роботы. Между тем администрация США отменила санкции против хакеров из группы Salt Typhoon, а китайские исследователи обнаружили подозрительно «невидимую» вредоносную программу.
📻 Техно‑дайджест недели: Google снова бросает Android‑обновление, а Sony A7 V уже в продаже
Google вновь радовал мир очередным Android‑пачкой, в которой исправили то, чего никто и не замечал. Sony представила A7 V — камеру, которая обещает «ещё один мегапиксель и миллион новых функций», а Samsung выпустил трёхслойный складной телефон, развернутый до размеров планшета. И в придачу Kobo придумал дистанционный листатель страниц, чтобы вы могли листать книги, не вставая с кресла. Выкусите, технарёшки! Ну, как говорится, «кто ищет — тот всегда найдёт баги», а мы лишь надеемся, что они найдут их в новых функциях.
🤖 Gemini 3 Pro: На передовой визуального ИИ
Google презентовал Gemini 3 Pro — модель, которая уже не просто «видит», а умеет рассуждать о том, что видит, и даже о том, где это находится. По результатам бенчмарков она обходит конкурентов, будто бы на школьных олимпиадах, а в реальных задачах справляется, как будто бы читает мысли пользователя. Ну что, наконец-то ИИ стал чуть менее «тупым», а чуть более занудным.
🤖 Hodu: пользовательский ML‑инструмент на Rust
Разработчик‑одиночка выпустил Hodu — набор для машинного обучения, который обещает «пользовательскую дружелюбность» и «нулевую стоимость абстракций», а ещё гарантирует безопасность памяти, потому что написан на Rust. Проект ещё в прелюдии, но уже успел «стабилизировать» ядро и просит фидбэк, словно это уже готовый продукт. Ну вот, будем ждать, когда Hodu переедет с прототипа в продакшн, а пока – «тише едешь, дальше будешь», только без тормозов.
🤖 Boring.Notch – утилита macOS, превращающая вырез в MacBook в функциональный хаб
Наконец‑то кто‑то решил, что пустое пространство над клавиатурой должно делать что‑то полезное: Boring.Notch добавляет на вырез панель управления музыкой, визуализацией, файловым шеллом и системной инфой. Теперь можно лайкать треки, бросать файлы в AirDrop и даже смотреть погоду, не отрываясь от кода – ну и радости от того, что вырез теперь не просто дырка. Дождались, блин… Как говорится, «не дырка, а возможность».
☁️ Cloudflare запускает Connectivity Cloud: всё в одном облаке
Cloudflare анонсировала Connectivity Cloud – единую платформу, где пользователи, приложения, облака и сети живут под одной крышей, получая более 60 сервисов по сети и безопасности. Всё это работает на глобальной сети Cloudflare, обещая Zero Trust, пока вы не решите полностью им доверять. Дождались, коллеги! Как говорится, лучше один раз увидеть, чем сто раз услышать.
🛰️ Cloudflare: сбой 5 декабря 2025
В 08:47 UTC часть сети Cloudflare решила взять отпуск, обрушив на себя около 28 % всего HTTP‑трафика. Через 25 минут, к 09:12, сервис чудесным образом вернулся в строй, а виновником оказался эксперимент с React Server Components. Ну и что, ребята, теперь точно знаем, кто держит ваши запросы в плену. Как говорится, без труда не вытянешь… даже из облака.
📺 Путешествие Netflix в мир AV1: от Android до телевизоров и дальше
Netflix, наконец, решил, что 30 % его стриминга заслуживают кодек, который не заставит ваш старый ноутбук плакать. Сначала запустили его на Android в 2020‑м, потом перебросили в умные телевизоры, браузеры и даже в космические спутники, будто это новый уровень «плюшевой» графики. Ну вот, теперь вы можете наслаждаться 4K, пока ваш роутер молча возмущается, а Netflix гордится своей «энергосберегающей» победой. Как говорил один старый гик: «Кто кодек меняет, тот и битами живёт».