День, отмеченный проблемами безопасности: критическая уязвимость в GitLab и аппаратная имплантация в устройстве Ledger повышают цену доверия, тогда как развиваются инструменты обработки данных, автоматизации и открытое программное обеспечение.
Главное сегодня: угрозы требуют быстрых действий
Критическая уязвимость в GitLab: GitLab предупредила об уязвимости CVE-2026-97229 в интерпретаторе регулярных выражений в CI/CD, которая может позволить неаутентифицированному злоумышленнику выполнить произвольный код на сервере GitLab. Пользователям самостоятельно размещаемых версий следует немедленно обновиться до исправленных выпусков.
Шпионский имплант в устройстве Ledger: компания подтвердила, что как минимум одно устройство было аппаратно модифицировано через дистрибьютора в Малайзии, при этом существовала вероятность перехвата фраз восстановления и их отправки через LTE. Этот случай показывает, что текущая проверка подлинности недостаточна для обнаружения аппаратных модификаций, и требует осторожности при выборе источника покупки и проверке кошельков.
Данные и облачная инфраструктура
Cloudflare добавляет SQL в Logpush: функция Transformers позволяет фильтровать журналы, скрывать конфиденциальные данные и изменять структуру полей перед экспортом на платформы SIEM, аналитические платформы и в системы хранения. Функция основана на Apache DataFusion и Apache Arrow и доступна на всех тарифных планах.
Платформы и инструменты для разработчиков
Durable Task для длительных рабочих процессов: .NET демонстрирует пять практических вариантов использования, включая согласования, платежи, настройку сред Azure и агентов искусственного интеллекта. Инструмент координирует этапы и возобновляет выполнение после сбоев, однако сам по себе не гарантирует корректность внешних побочных эффектов или однократное выполнение.
LineageOS 24 поддерживает Android 17: выпуск включает масштабный редизайн основных приложений и инструменты установки через WebUSB, но повышает требования к поддержке старых устройств. Для некоторых устройств обновления безопасности продолжаются в LineageOS 22.2.
Автоматизация и работа
Amazon эксплуатирует более миллиона роботов на своих складах и планирует расширять использование роботизированных манипуляторов и систем искусственного интеллекта. Данные указывают на неоднозначный результат: на некоторых автоматизированных объектах число тяжёлых травм снизилось, однако травмы от перенапряжения и повторяющихся движений продолжаются из-за ускорения темпа работы.