Крупнейшие банки США начали ограничивать и даже блокировать доступ ИИ-агентов к счетам клиентов, поскольку были выявлены случаи их попыток совершать действия, не предусмотренные инструкциями пользователей, сообщил ресурс Axios со ссылкой на источники.

Разработчик Танги Вивье опубликовал проект открытого компактного нео-гротескного шрифта под названием Nordwand-Mono. Решение специально разработано с нуля на Python для программирования в терминале и в целом для работы с Neovim.

20 октября 2026 года состоялся выпуск торрент‑клиента qBittorrent 5.3.0, созданного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent по интерфейсу и функциональности. Исходный код проекта написан на C++ и JavaScript и опубликован на GitHub под лицензией GPLv2+.

Calabonga: есть своя новость? Можете предложить новость для публикации. 

21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические уязвимости в ядре языка, CVE-2026-109618 и CVE-2026-109619, по 9.2 балла из 10. Исследователи назвали их PHP2Shell — «из PHP в шелл». Дыры позволяют удалённо выполнить код на сервере без логина, без пароля и без уязвимостей в вашем коде.

Фоновые задачи Hangfire ждали в очереди до 1,5 часа, а память сервиса росла без остановки. Причин нашлось две: аналитические job конкурировали с обычными за одну очередь, а из-за неправильного порядка Dispose у LogContext.PushProperty в Serilog накопилось около 229 тыс. объектов PropertyEnricher. После разделения очередей ожидание сократилось до 5 минут, а исправление Dispose остановило утечку.

SidePulse — светодиодный индикатор на 8 светодиодов для SD-слота MacBook Pro. Он показывает, что делают Claude Code, Codex, Cursor, Junie и Grok: работают, ждут ответа, завершили задачу или упали с ошибкой. Версия для SD-слота стоит $70, для USB-C (Windows/Linux) — $30, программная часть открыта на GitHub.

Основной API на .NET 10 построен как модульный монолит, а отдельным сервисом на FastAPI вынесены только ИИ-вычисления. Автор проверяет, что будет при отказе Python: ошибки связи превращаются в ответы 503/504/502 через ProblemDetails, API продолжает работать, а после перезапуска контейнера всё восстанавливается без перезапуска .NET.

Исследователи нашли около 6800 ссылок на приватные переписки с ИИ-агентом Muse: названия чатов попадали в поддомены и находились в публичных базах pDNS одним запросом. Среди найденного — документы о найме, заявка на кредит и графики отпусков. Meta отключила обмен ссылками на неопределённый срок. Хороший пример того, как утечка данных возникает из-за решения на уровне архитектуры.

В середине октября 2026 года состоялся релиз легковесного кроссплатформенного музыкального проигрывателя Audacious 4.6.2. Это решение является ответвлением от проекта Beep Media Player (BMP) — форка классического плеера XMMS. Исходный код проекта написан на C++ и С. Разработка проекта ведётся с 2001 года. Версия Audacious 4.5 вышла в июле 2025 года. Сборку Audacious 4.6 представили в мае 2026 года.

Состоялся выпуск обновления открытого мультиплатформенного редактора изображений RapidRAW 1.6.6. Проект предлагает простой способ обработки изображений RAW с помощью GPU. Решение использует лёгкую (~30 МБ) и эффективную кодовую базу, созданную на основе Rust, React и Tauri.