← Весь месяц

24 октября 2026 г.October 24, 2026

24 октября 2026 г.October 24, 2026 5 новостейstories

• Безопасность Electrum 4.8.3: вредоносные серверы крали биткоины через подмену транзакции и RBFElectrum 4.8.3: malicious servers stole bitcoin via transaction swapping and RBF Разработчики Electrum раскрыли атаку, которую уже применяют в дикой природе: сервер прячет отправленную транзакцию и подсовывает поддельную с адресом атакующего. Если пользователь повышает комиссию через RBF, кошелёк сам подписывает платёж злоумышленнику. Исправление — в версии 4.8.3.Electrum developers disclosed an attack already used in the wild: a server hides the broadcast transaction and injects a forged one paying the attacker. If the user bumps the fee via RBF, the wallet signs the payment to the attacker itself. The fix ships in version 4.8.3.
• Разработка В systemd влили поддержку программ на Rust — без cargo и без стандартной библиотекиsystemd merges support for programs written in Rust — no cargo, no standard library Pull request Кристиана Браунера разрешает писать на Rust новые «листовые» компоненты systemd, не переписывая существующий C-код. Сборка остаётся на meson, код — no_std, поддержка Rust опциональна. Первой Rust-программой станет systemd-keyring-setup.Christian Brauner's pull request allows new leaf components of systemd to be written in Rust without porting existing C code. The build stays on meson, the code is no_std, and Rust support is optional. The first Rust program will be systemd-keyring-setup.
• Безопасность VeraCrypt 1.26.30 закрывает повышение привилегий в Windows и LinuxVeraCrypt 1.26.30 fixes privilege escalation on Windows and Linux Новая версия популярной программы для шифрования дисков исправляет несколько уязвимостей: переполнение кучи в привилегированном сервисе на Linux, macOS и BSD, захват root через универсальный установщик и повышение привилегий при обновлении Windows. Заодно исправлены регрессии драйвера из 1.26.29.The new release of the popular disk-encryption tool fixes several vulnerabilities: a heap overflow in the privileged service on Linux, macOS and BSD, a root takeover via the generic installer, and privilege escalation during Windows feature updates. It also fixes driver regressions from 1.26.29.
• AI Google: данные из Gmail и Photos, открытые AI-поиску, могут использоваться для рекламыGoogle: Gmail and Photos data shared with AI search may be used for ads В обновлённой политике конфиденциальности Google прямо сказано: если разрешить Search или Gemini доступ к Gmail, Drive и Photos, поиск может использовать эти данные для персонализации, включая рекламу. Компания уточняет, что сам контент писем и фото для рекламы не используется, пока пользователь не разрешит это сам.Google's updated privacy policy states that if you let Search or Gemini access Gmail, Drive and Photos, Search may use that data to personalize content, including ads. Google says it doesn't target ads based on that content unless the user chooses to share it.
• AI Математики запустили oai-math-revised — общий хаб для проверки математических работ OpenAIMathematicians launch oai-math-revised, a shared hub for vetting OpenAI's math write-ups В блоге Теренса Тао объявлен независимый проект, где сообщество проверяет, исправляет и дополняет ссылками более 700 математических рукописей, сгенерированных моделью OpenAI. Работы не рецензированы, и хаб должен стать единым местом для исправлений и критики.Terence Tao's blog announced an independent project where the community checks, corrects and adds citations to more than 700 math manuscripts produced by an OpenAI model. The papers are not peer reviewed, and the hub aims to be a single place for corrections and criticism.