В PHP найдены две уязвимости RCE, затрагивающие все версии с 5.4. Эксплоиты уже в сети, патчи вышли 21 октября. Разбор векторов атак и почему обходные пути не спасают.
Новые правила App Store запрещают маскировку функционала при модерации. Российские банки, использующие замаскированные приложения для обхода санкций, рискуют потерять доступ к магазину.
NVIDIA представила нативную поддержку Rust для написания GPU-ядров через два компиляторных бэкенда: cuda-oxide для модели SIMT и cutile-rs для тайловых вычислений.
Oracle закрыла 673 уязвимости в сентябрьском обновлении безопасности. 19 дыр в VirtualBox позволяют выйти из гостевой системы на хост, три проблемы в GraalVM эксплуатируются удаленно через HTTP.
Видеокарты Nvidia подорожали почти на 20% за 30 дней, лидируют бюджетные модели. Radeon и Arc добавили в цене в два раза медленнее, меняя баланс силы на рынке.
Apple бесплатно заменяет M4 на M5 Pro в неотправленных заказах Mac mini. Клиенты получают чип с 18 ядрами CPU и 307 Гбит/с памяти, экономя $900 от цены новой модели.
Nvidia ведёт переговоры о покупке главной платформы открытых моделей. Сделка даст контроль над экосистемой, но ставит под угрозу нейтралитет к железу AMD и Intel.
Microsoft меняет подход к обновлениям: переход на 26H2 с 24H2 и 25H2 займет секунды благодаря пакету активации 174 КБ, а владельцы 23H2 ждут загрузку 6,5 ГБ.
Анализ новой волны блокировок DoH и DoT в России: технические детали фильтрации TLS ClientHello, задетые операторы и рабочие способы обхода ограничений для пользователей и администраторов.
Как новый транспорт Telegram маскирует MTProxy под обычный HTTPS через WebView, почему это безопаснее классических прокси и когда ждать релиза в стабильной версии.
Исследование 99 тысяч игр в Steam показывает безжалостную статистику: половина проектов зарабатывает менее $4000 за всё время. Кто реально зарабатывает и в каких жанрах ещё есть шансы.
