log4j написав про те, як отримав root-доступ на Samsung TV 2025 року, скориставшись zero day. Прошивка була зашифрована AES, але йому вдалося обійти цей захист. Він виявив постійну функцію «гарячого мікрофона», автоматичне розпізнавання контенту та геолокацію. Телевізор також будує профілі користувачів і ділиться даними з 400 партнерами. Як людина, яка підтримує домашню лабораторію, я жахаюся обсягу телеметрії на телевізорі за 3000 доларів. Це серйозна проблема приватності.
Kimi K3.1 Pro набирає 65,7% на Terminal-Bench 4.0. GPT-6 Astra досягає 58,2%. Claude Opus 5.5 досі попереду з результатом 66,4%, перевага становить приблизно один пункт. Модель має контекстне вікно 1M, а повні ваги опублікують 4 листопада. Також з навчальних даних як для середнього етапу тренування, так і для RL-міксу перед релізом було видалено дані, пов’язані з кібератаками. Це означає, що завантажену вами копію навмисно зроблено гіршою в пошуку вразливостей на ваших власних серверах. Справедлива угода. Проте цифру варто прочитати двічі.
У Linux немає функції, яка називається контейнер. Є namespaces, які визначають, що бачить ваш процес, cgroups, які визначають, що він може використовувати, набір мережевих механізмів та образ, який виявляється папкою плюс виклик chroot або pivot_root. П'ять функцій у плащі. Автор рантайму, створеного з нуля, вважав це одночасно розчаровуючим і корисним. Я теж. Ізоляція реальна, але це ізоляція видимості та ресурсів, а не стіна. Наступного разу, коли щось протече між контейнерами, ви точно знатимете, яку з п'яти функцій звинуватити.