Выпуск №46 · 5 ноября 2026, четверг · вечерний выпуск · 17 минут
OpenAI нашла 948 уязвимостей Linux с рабочими эксплойтами
Вечерняя «ТехноСводка» за 5 ноября: эксперимент OpenAI с безопасностью Linux, настольный Huawei на HarmonyOS и расширение покрытия 5G в России. Также — роботы на бирже, новые устройства, открытые модели и космические испытания.
OpenAI сообщила о 948 уязвимостях Linux с рабочими эксплойтами
По сообщению «Хабр Новости», агенты OpenAI подтвердили воспроизведением 1724 уязвимости ядра Linux и создали рабочие эксплойты для 948 уникальных ошибок локального повышения привилегий. Эксперимент проводили в середине октября на актуальном тогда ядре, проанализировав около 2,8 млн строк кода. Затраты на API составили около $1,21 млн, без учёта полной стоимости исследования. Несколько сотен сообщений и патчей уже передали разработчикам Linux, но подготовленные исправления пока нельзя считать принятыми в ядро.
- 948 уникальных ошибок с рабочими эксплойтами
- Около $1,21 млн — только затраты на API
- Подготовленные патчи ещё не означают исправление ядра
Источники: Хабр Новости
Huawei представила настольный ПК с HarmonyOS
Huawei представила Qingyun HM650 — первый настольный компьютер компании с предустановленной HarmonyOS. Продажи в Китае стартуют 5 ноября, основные заказчики — государственные учреждения и бизнес. Компьютер получил Kirin X90 с 10 ядрами и 20 потоками, встроенную графику Maliang 910 и двухслойное охлаждение. Полную независимость технологической цепочки от зарубежных поставщиков заявляет сама Huawei.
- Первый настольный Huawei с HarmonyOS
- Kirin X90: 10 ядер и 20 потоков
- Основная аудитория — государство и бизнес
Источники: iXBT
«Билайн» расширил покрытие 5G ещё на 13 городов
«Билайн» сообщил о доступности 5G ещё в 13 городах, от Калининграда до Владивостока. По данным оператора, расширение обеспечила модернизация сетевого ядра с использованием существующего оборудования и доступных частот. Обещанный прирост скорости составляет 25–30%, но результат зависит от устройства, нагрузки и приёма сигнала. Параллельно оператор и Samsung обновляют совместимые смартфоны Galaxy.
- 5G появился ещё в 13 городах
- Оператор обещает прирост скорости на 25–30%
- Доступность зависит от устройства и условий приёма
Источники: iXBT
В OpenSSH исправили обход пароля на системах с musl
В OpenSSH 10.6p2 устранена уязвимость обхода парольной аутентификации на системах с musl. Для эксплуатации необходимо сочетание условий, включая отключённый PAM, разрешённый вход по паролю и определённые настройки учётных записей. По данным «Хабр Новости», проблема существовала с 2016 года. До обновления источник рекомендует отключить парольный вход; системы с glibc или настроенным PAM не затронуты.
- Исправление выпущено в OpenSSH 10.6p2
- Уязвимы не все установки: нужны особые условия
- Временная мера — отключить парольный вход
Источники: Хабр Новости
DeepSeek открыла код исследовательского Super-Agent
DeepSeek опубликовала исходный код исследовательского агента для программирования Super-Agent. Он выполняет задачи в отдельных сессиях и папках, а результаты можно контролировать через веб-панель. Команды внутри сессии выполняются без подтверждения, но добавление изменений в основной код остаётся под контролем людей. Компания предупреждает, что это прототип, который следует проверить и адаптировать перед использованием.
- Код исследовательского прототипа опубликован
- Команды в сессии выполняются без подтверждения
- Изменения основного кода контролируют люди
Источники: Хабр Новости
Motorola представила Signature 27 за $1599
Motorola представила Signature 27 с батареей на 7000 мА·ч, поддержкой GrapheneOS и обещанием 7 лет обновлений системы. Предзаказы в США откроются 19 ноября по цене $1599. Смартфон получил tandem OLED-дисплей и зарядку до 90 Вт по проводу, но встроенных магнитов Qi2 нет. Wired отдельно предупреждает: заявленные 12 000 нит пиковой яркости не описывают обычную работу всего экрана.
- $1599, предзаказы в США — с 19 ноября
- 7000 мА·ч и 7 лет обновлений системы
- Поддержка GrapheneOS, но без магнитов Qi2
Agility выходит на биржу: $465 млн на развитие роботов
По данным Ars Technica, торги Agility Robotics на Nasdaq начались 5 ноября после объединения со SPAC; TechCrunch сообщает о привлечении $465 млн. Роботы Digit уже работают у 9 заказчиков, но выручка за первое полугодие составила лишь $174 тыс. при убытке $362 млн. Описания потенциальных контрактов на $300 млн в источниках различаются, однако оба подчёркивают зависимость денег от выполнения условий. Массовую доступность Digit 5 компания обещает к концу 2027 года.
- Биржевая сделка предусматривает $465 млн капитала
- 9 заказчиков уже используют Digit
- Будущие контракты зависят от результатов роботов
Источники: TechCrunch
Продажи смартфонных чипов Qualcomm упали на 26%
Продажи смартфонных чипов Qualcomm в IV квартале 2026 финансового года снизились на 26%, до $5,14 млрд. Автомобильное направление выросло на 89%, а интернет вещей — на 4%. После прогноза прибыли ниже ожиданий акции на расширенных торгах упали на 7%. Компания ожидает, что рынок смартфонов в 2027 году останется на прежнем уровне.
- Смартфонные чипы: продажи упали на 26%
- Автомобильный бизнес: рост выручки на 89%
- На расширенных торгах акции снизились на 7%
Источники: 3DNews
На «Госуслугах» можно подать заявку на перенос номера
Минцифры сообщило о запуске на «Госуслугах» заявки на смену мобильного оператора с сохранением номера. Нужный номер выбирается в разделе «SIM-карты», затем в меню «Действия» — пункт «Сменить оператора». После проверки новый оператор предложит тариф и способ подписания договора. Если действует самозапрет на оформление SIM-карт, его нужно предварительно снять; прежние способы подачи заявления сохраняются.
- Заявка доступна в разделе «SIM-карты»
- Тариф и договор предложат после проверки
- Самозапрет на SIM-карты нужно сначала снять
Источники: CNews
Продажи Nintendo Switch 2 снизились на 37,4%
С апреля по сентябрь Nintendo продала 6,49 млн Switch 2 против 10,36 млн годом ранее — снижение на 37,4%. Сравнение приходится на прошлогодний стартовый спрос после выхода консоли. Engadget сообщает о росте чистой прибыли на 11%, а 3DNews — о снижении квартальной операционной прибыли на 16%: это разные показатели и периоды. Источники расходятся в дате повышения цены в США, но прогноз Nintendo остаётся прежним — 16,5 млн консолей за финансовый год.
- 6,49 млн Switch 2 за полугодие, снижение на 37,4%
- Сравнение — с периодом стартового спроса
- Прогноз сохранён: 16,5 млн консолей за год
Источники: Engadget
AMD открыла разработчикам Xbox доступ к FSR 4.1.2
AMD предоставила разработчикам Xbox Series X и Series S масштабирование FSR 4.1.2 на основе машинного обучения. Доступны полноценная Full INT8 и облегчённая Lite INT8, требующая меньше ресурсов GPU. Между моделями можно переключаться во время работы приложения, а программный интерфейс совпадает с версией для Windows. Это не автоматическое обновление игр: студии должны самостоятельно встроить технологию.
- FSR с машинным обучением доступна разработчикам Xbox
- Full INT8 и Lite INT8 работают на Series X и Series S
- Студиям нужно внедрить технологию в игры
Источники: 3DNews
Discord переводит клиент на Rust и отказывается от Electron
Discord переводит настольный клиент на Rust и планирует отказаться от Electron. Технический директор показал Windows-клиент с потреблением 290 МБ памяти. Сравнение CNews с 4 ГБ и сокращением в 14 раз не отражает типичную нагрузку: в том же материале сотрудник Discord называет обычным потребление менее 1 ГБ. Срок релиза неизвестен, а источники расходятся в описании стадии тестирования.
- Новый клиент на Rust: показано 290 МБ памяти
- Сравнение с 4 ГБ не отражает обычную нагрузку
- Срок полного перехода пока не назван
Источники: CNews
«Бюро 1440» готовит «Рассвет-4» из 374 спутников
Россия подала заявку на регистрацию низкоорбитальной группировки «Рассвет-4», разрабатываемой «Бюро 1440». По описанию документов в iXBT, планируются 374 спутника в 17 плоскостях на высоте около 800 км. Каждый аппарат получит 12 антенных лучей. Масса, мощность передатчиков, параметры межспутниковой связи и сроки реализации пока не раскрыты.
- 374 спутника в 17 орбитальных плоскостях
- Рабочая высота — около 800 км
- Сроки реализации пока не раскрыты
Источники: iXBT
3M согласилась выплатить до $7,35 млрд по искам о ПФАС
3M согласилась на урегулирование исков о воздействии ПФАС на сумму до $7,35 млрд. По данным «Хабр Новости», соглашение может охватить до 120 тыс. человек, связывающих проблемы со здоровьем с загрязнением грунтовых вод. Компания не признаёт ответственности. Если участников окажется недостаточно, она сможет расторгнуть соглашение и продолжить судебные разбирательства.
- До $7,35 млрд на урегулирование
- Соглашение может охватить до 120 тысяч человек
- 3M не признаёт ответственности
Источники: Хабр Новости
Корпоративные клиенты приносят OpenAI больше половины выручки
По сообщению 3DNews, корпоративные клиенты теперь обеспечивают OpenAI более половины выручки. Президент компании Грег Брокман связал восстановление позиций в III квартале с GPT-5.6 Sol и ChatGPT Work. OpenAI активно продвигает среди бизнеса сервис программирования Codex. Брокман заявил о готовности к IPO в 2027 году, но конкретной даты не назвал.
- Более половины выручки — от корпоративных клиентов
- OpenAI продвигает Codex среди компаний
- Готовность к IPO в 2027 году — без точной даты
Источники: 3DNews
Корабль «Орёл» перешёл к комплексным испытаниям
Российский пилотируемый корабль «Орёл» перешёл к автономным комплексным испытаниям. По словам космонавта-испытателя Марка Серова, специалисты собирают макеты и экспериментальные установки для подготовки к будущим лётным испытаниям. Основная работа над эргономикой и рабочими местами экипажа уже выполнена. Корабль создаётся для экспедиций за пределы околоземной орбиты, включая облёт Луны и полёты к астероидам.
- Начались автономные комплексные испытания
- Основная работа над эргономикой выполнена
- Цель — экспедиции за пределы околоземной орбиты
Источники: iXBT
«Сбер» открыл код и веса Kandinsky Avatar 1.0
«Сбер» опубликовал код и веса Kandinsky Avatar 1.0 под лицензией MIT. Модель создаёт говорящего персонажа по изображению и записи речи, добавляя движения губ, мимику и жесты. Доступны Lite и Pro, для которых рекомендуются видеокарты Nvidia с 48 и 80 ГБ памяти соответственно. Декодирование по частям снижает пиковое потребление до 28 ГБ, но может оставлять видимые границы участков.
- Изображение и запись речи превращаются в видеоаватар
- Код и веса доступны под лицензией MIT
- Рекомендуемая видеопамять: 48 ГБ для Lite, 80 ГБ для Pro
Источники: Хабр Новости
В CERN получили свидетельства редкого распада B-мезона
Исследователи CERN получили экспериментальные свидетельства распада нейтрального B-мезона на мюон и антимюон. Результаты опубликованы в виде препринта на arXiv. Выделению сигнала помогли ускоренный сбор данных после модернизации коллайдера и методы машинного обучения. Пока результат согласуется со Стандартной моделью, а не указывает на обнаружение новой физики.
- Свидетельства распада B-мезона на мюон и антимюон
- Результат опубликован как препринт
- Пока согласуется со Стандартной моделью
Источники: Wired
NASA представило модульный самолёт X-70 Fractal
NASA представило пилотируемый экспериментальный самолёт X-70 Fractal. Модульная конструкция и перенастраиваемая система управления позволят быстро менять оборудование и проверять новые алгоритмы. Машина сможет нести около 907 кг исследовательской аппаратуры внутри фюзеляжа и на внешних подвесках. Первый полёт под эгидой NASA ожидается в течение ближайших двух лет.
- Модульная платформа для авиационных экспериментов
- Около 907 кг исследовательского оборудования
- Первый полёт под эгидой NASA — в ближайшие 2 года
Источники: iXBT
«Авито» тестирует личные чаты с контактами из телефона
«Авито» запустило ограниченный тест личных чатов на 5% пользователей в отдельных регионах. Для общения создаётся отдельный профиль, который не показывает объявления, отзывы и рейтинг пользователя. Доступны текстовые и голосовые сообщения, фото, видео, поиск и блокировка собеседников. Компания оценит спрос перед масштабированием; подключиться можно и по приглашению.
- Тест на 5% пользователей в отдельных регионах
- Отдельный профиль без объявлений и рейтинга
- Подключение возможно по приглашению
Источники: CNews
Видео: OpenAI — «Qodo brings company context into Codex code review», https://youtu.be/yC72iQx6rM0
Скриншот: arxiv.org, https://arxiv.org/abs/2611.00230
Изображения в видео — Wikimedia Commons: Linux — Larry Ewing , Simon Budig , Garrett LeSage, Attribution; OpenSSH — OpenBSD Project developers (software), Anthony5429 (screensh, BSD; OpenSSH 10.6p2 — OpenBSD Project developers (software), Anthony5429 (screensh, BSD; DeepSeek — DeepSeek, MIT; GrapheneOS — Daniel Micay, MIT; Грег Брокман — TechCrunch, CC BY 2.0; Орёл — Федеральное космическое агентство, CC BY 4.0.