Software development
115 новин за 11 днів · від 18 серпня 2026 до 28 серпня 2026 · сторінка 1 з 4
-
Google виправив майже 330 вразливостей Chrome та заплатив $25 тис. за одну із них
Google випустила оновлення Chrome 152, яке усуває 327 вразливостей у системі безпеки, з них 10 — критичні. Вперше так масштабно виправлено одразу стільки багів, і хоча зараз жодна з них не використовується у реальних атаках, серед знайдених проблем були й такі, що дозволяють запускати довільний код поза пісочницею браузера — наприклад, критична use-after-free в API Angle, за яку досліднику виплатили $25 тисяч. Понад 90% уразливостей виявила сама команда Google, інші — незалежні дослідники. Власникам Chrome варто терміново оновити браузер: це суттєво підвищує захист мільйонів користувачів.
-
Google Play вносить нові обмеження на використання пам’яті застосунками Android та спрощує перенесення даних між пристроями
Google Play впроваджує нові обмеження на споживання оперативної пам’яті Android-застосунками з лютого 2027 року та зобов’язує розробників оптимізувати код і зменшити обсяг застосунків мінімум на 25% для стабільності. Порушники ризикують втратити видимість у магазині
-
Windows 11 may finally let you turn off and restart your PC using your phone
В коді Android-додатку Phone Link з’явилися натяки на майбутню підтримку віддаленого вимкнення і перезапуску ПК через смартфон. Microsoft поки не анонсувала цю функцію офіційно, але тестування триває
-
Windows 11 26H2 Goes Into Release Preview Channel
Windows 11 версії 26H2 вийшов у Release Preview Channel, зосереджений на продовженні циклу підтримки, а не на нових функціях. Оновлення переходить до нової гілки обслуговування та полегшує апгрейд для різних пристроїв
-
Ubuntu 26.04.1 LTS Released With Initial Collection Of Fixes
Canonical випустила Ubuntu 26.04.1 LTS — перший point release для серії Resolute Raccoon із початковим набором виправлень. Це важливий апдейт для користувачів довготривалої підтримки
-
Show HN: IndexFlow – Open-source indexing infrastructure built with Rust
Відкрито IndexFlow — open-source платформу для SEO та технічного індексування сайтів, побудовану на Rust. Вона пропонує бібліотеки для аналізу sitemap і HTML-метаданих, орієнтована на сучасну AI-епоху пошуку
-
Kubernetes v1.37: Metrics API graduates to stable
Kubernetes v1.37 перевів Metrics API у стабільну версію, що гарантує довгострокову підтримку. Це спрощує моніторинг ресурсів у кластерах і полегшує автоскейлінг на базі CPU та пам’яті
-
Harness Unfurls Source Code Repository Alternative to GitHub
Harness запустив альтернативний code repository для DevOps-команд, які активно використовують AI-агентів. Система оптимізована під тисячі паралельних pull request і має гнучкі права для агентів
-
Audio Fingerprinting Discovered on Alibaba Websites While Debugging BLE Multipoint Disconnects
Виявлено аудіофінгерпринтинг на сайтах Alibaba, що працює навіть при нульовій гучності. Скрипти використовують Web Audio API для унікальної ідентифікації пристрою, викликаючи нову хвилю дискусій про приватність
-
Bluesky adds an ‘algorithmic opt-out’ feature for those who don’t want to go viral
Bluesky додав опцію "algorithmic opt-out" — тепер користувачі можуть вимкнути показ своїх постів у головній Discover-стрічці для незнайомців. Це допоможе уникати випадкової вірусності, але повної приватності не дає
-
«Найважчим було чекати 10–15 хвилин, поки Claude усе реалізує». 10-річна вайбкодерка разом із татом за вихідні дні створила гру «Пригоди сім'ї тюленів», що допомагає вчити англійську й не тільки. Як це було
10-річна дівчинка разом із батьком та Claude Code створила браузерну гру "Пригоди сім'ї тюленів", що допомагає вивчати англійську. Проєкт став прикладом навчання дітей розробці з допомогою сучасних AI-інструментів
-
Recent Citrix NetScaler Vulnerability Exploited in the Wild
CISA закликала державні організації терміново закрити вразливість Citrix NetScaler (CVE-2026-8452), яка вже активно експлуатується зловмисниками. Уразливість дозволяє неавторизоване виконання коду на пристроях, налаштованих як AAA virtual server або Gateway VPN server, і виправлена лише у версіях 14.1-72.61 (FIPS), 13.1-63.18 та 13.1-37.272. Станом на 26 серпня CISA внесла CVE-2026-8452 до каталогу експлуатованих уразливостей і дала агентствам три дні на реагування. WatchTowr вже опублікувала публічний PoC та підтвердила використання уразливості для встановлення web shell і запуску команд. Подробиці — у звіті SecurityWeek.
-
Kubernetes cleans house, bins legacy kube-dns, IPVS, and cgroup v1
Kubernetes v1.37 позбувся старих компонентів, зокрема kube-dns, IPVS і підтримки cgroup v1, а також впровадив 67 змін, серед яких нарешті вихід з бети Metrics API після дев’яти років та 16 стабільних нових функцій
-
Elevating app quality: Reducing memory usage and improving device migration
Google Play впроваджує жорсткіші вимоги до використання оперативної пам’яті додатками й обов’язкову підтримку Zero-Tap Sign-In для безшовної міграції акаунтів між Android-пристроями з 2027 року
-
Critical Avada WordPress theme flaw enables zero-click RCE
У темі Avada для WordPress виявили критичний ланцюг уразливостей (CVE-2026-18431), що дозволяє виконувати довільний PHP-код без автентифікації — вже доступні патчі, отже адміністратори мають оновитись якнайшвидше
-
GitHub Actions was down yet again
GitHub Actions зазнали чергового збою, що вкотре підкреслює проблеми з надійністю CI/CD-платформи GitHub цього року
-
Node.js 26.8.1 (Current)
Вийшов Node.js 26.8.1 як термінове виправлення, що усуває проблему з некоректним відображенням версії, а також містить низку дрібних покращень
-
LibreOffice 26.8's release fixes your word spacing, brings in a new Notebookbar UI, and still contains zero AI
LibreOffice 26.8 отримав оновлений Notebookbar UI, новий Paragraph Composer для управління відступами в тексті й принципову відсутність генеративного AI у функціоналі
-
PSA: Proton Mail and other Proton platforms facing widespread outage
Proton Mail та інші сервіси Proton масово впали, користувачі відчули серйозні перебої, компанія вже відновлює роботу платформ
-
Asahi Linux Hopes To Ship A Release Soon With Apple M3 Device Support
Asahi Linux майже готовий до релізу з підтримкою Apple M3: вже працюють USB 3.0, Thunderbolt і веб-камера, а основна інтеграція з mainline Linux ще попереду
-
Apple says these three things can speed up the new Spotlight indexing
Apple оприлюднила поради щодо пришвидшення індексації Spotlight у нових iOS, iPadOS і macOS, що стане особливо актуальним з виходом релізів цьогоріч
-
GitHub Copilot app for Beginners: Automate Dependabot pull request triage
GitHub Copilot отримав інструмент автоматизації рев’ю Dependabot-пулреквестів, який дозволяє групувати їх за ризиками, перевіряти CI й готувати підсумки — усе це можна налаштувати під свій робочий процес
-
What is the ‘Android Pulse’ app that just appeared in Google Play Store updates? [U]
Google випадково відкрив у Play Store системний додаток Android Pulse, який раніше був прихованим сервісом усередині Android. Його завдання — діагностика аномалій у використанні ресурсів (батарея, процесор, пам’ять) самою системою та встановленими додатками. Тепер "Pulse" офіційно відображається в налаштуваннях Pixel та інших пристроїв: користувачі можуть побачити його у списку системних служб, але не мають доступу до інтерфейсу. За словами Google, це безпечний системний компонент для стабільності та безпеки Android, який уже має понад 10 мільйонів встановлень.
-
EVE Online: The Move to Python 3 Begins!
EVE Online починає міграцію з Python 2.7 на Python 3, що стане найбільшим апгрейдом їхнього коду за 16 років. Переїзд охопить понад два мільйони рядків коду і супроводжується відмовою від Stackless Python на користь open source-рішення з EVE Frontier
-
Moving from Minimus to Docker Hardened Images
Після закриття Minimus, Docker запропонував безкоштовну допомогу з міграцією своїх клієнтів на Docker Hardened Images. Підтримка старих образів триватиме до 22 жовтня, після чого оновлення надходитимуть лише до DHI
-
Firefox 157 will include JPEG XL by default on all platforms
Firefox 157 включить JPEG XL за замовчуванням на всіх платформах. Декодер jxl-rs написаний на Rust, підтримує анімацію, прогресивне відображення і багатопотокову обробку
-
Chrome/Chromium Experimenting With Flatpak Packaging
Chrome і Chromium експериментують з Flatpak-пакуванням для Linux. Офіційної підтримки ще немає, але розробники активно тестують цю опцію
-
Hackers abuse npm mirrors to host phishing redirect pages
Зловмисники зловживають npm та його дзеркалами, розміщуючи фішингові сторінки з підробленими Cloudflare CAPTCHA. Такі HTML-файли відкриваються напряму з доменів npm-дзеркал, обходячи стандартний захист
-
LLVM/Clang 23.1 Released With AMD Zen 6 & NVIDIA Rigel Support, Partial C++26 Support
Вийшов LLVM/Clang 23.1 — оновлення включає підтримку AMD Zen 6, NVIDIA Rigel і часткову підтримку C++26. Це перший стабільний реліз у серії 23
-
Linux 7.0-mk2 Released For Multi-Kernel Linux With Promising Performance Results
Linux 7.0-mk2 реалізує багатоядерну архітектуру: декілька незалежних ядер можуть одночасно працювати на одному фізичному сервері. Кожен екземпляр має власні CPU, пам'ять і пристрої