Главное на Hacker News

Восемь промежуточных сертификатов eMudhra, действующих с апреля 2025 года, имели ключи, которые можно было вычислить по самим сертификатам. Один комментатор вытащил скаляры: 4, 56, 66, 115, 155, 156, 230, 237.

Firefox выпустил исправление за несколько часов через OneCRL. Инженер Mozilla в треде говорит, что всё за пределами крупных браузеров по-прежнему уязвимо.

Релиз охватывает одну модель, DeepSeek-V4.1-Flash, и работает на GPU NVIDIA SM100 и NPU Huawei Ascend 950. Намеренно не включены система KV-кэша и разделение prefill и decode.

В треде один читатель спрашивает, не ставка ли весь релиз против американских оценок. Другой отвечает, что инвесторы не верят, будто западные компании станут запускать китайские модели.

Мелани Доус сказала парламентскому комитету, что Ofcom придётся «смириться с тем, что эти деньги мы не сможем взыскать», если зарубежные суды заблокируют исполнение. Источник — адвокат самого 4chan, так что читайте это как изложение позиции стороны.

Комментатор в ветке добавляет уточнение: 4chan проиграл иск по суверенному иммунитету, а замечания суда были obiter dicta, то есть не были необходимы для решения.

Тедди Свороноса говорит, что iPadOS 26 вела себя правильно: при открытых нескольких окнах во время AirPlay аудитория видела только презентующее приложение. В версии 27 переход в любое другое приложение выводит на экран всё, включая результаты опросов.

Keynote выходит из презентации, PowerPoint зависает, GoodNotes восстанавливается. В ветке спорят, могут ли сроки выпуска железа это оправдать.

Метехан Есилюрт из Peec AI на GPT-4.1 создал около 50 000 страниц с выдуманной статистикой и 15 000 листиклов. Google понизил сайт после двух обновлений, но ChatGPT продолжал его индексировать: за 30 дней было более 600 000 запросов ботов.

Выдуманные цифры попали в научную статью и инвестиционный обзор крупнейшей финансовой группы Катара.

Сбой начался 19 октября в 23:08 по Тихоокеанскому времени; Google назвал его событием с питанием в одной зоне. По заголовку Neowin, пострадали HSBC, Revolut, Bank of Scotland, Lloyds и Equifax.

SRE из ветки говорит, что многозонные конфигурации есть повсюду, но отказ зоны почти никогда не отрабатывают на практике.

Сканирование, которое фиксировало каждый из примерно 3000 выходных узлов и сравнивало отпечатки SSH, выявило 333 скомпрометированных ретранслятора. Перехват начался 2 октября, метки BadExit появились 4-го.

Самое острое замечание из обсуждения: вход по ключу лишил бы перехватчиков паролей, а предупреждение об отпечатке доходит только до тех, кто ведёт файл known_hosts.

Исправление, которое проходит как CVE-2026-111943, отбрасывает цепочки сертификатов с недоверенными промежуточными ЦС; бэкпорты открыли для Go 1.26 и 1.27.

Источники сообщают, что следователи ФБР считают: как минимум один американский руководитель консалтинговой фирмы играл активную роль в Shinywire. Обвинений и имени не опубликовано.

Экспериментальный порт компилятора TypeScript на Rust от Cloudflare заявляет до 8x ускорения и примерно на 70% меньше памяти, чем у TypeScript 7.0; код за несколько дней написали передовые модели.

Участник команды TypeScript говорит, что многое ускорение не связано с выбором языка, а часть уже попадает в TypeScript 7.1.

Mini Transcribe 3 стоит $0,0035 за минуту, Small — $0,004, realtime — $0,008, TTS — $13 за миллион символов. Победы в бенчмарках над Whisper large-v3 — заявления самой Mistral.

Бесплатно в браузере: у жителей есть возраст, доходы и дома, каждая стройка порождает новых противников, а местная газета пишет о ваших скандалах.