Выходные выдались инфраструктурными: новое ядро с рекордом коммитов, охота на аппаратные закладки и инженерия защиты на краю периметра. Четыре материала из четырёх разных мест.
Linux 7.3: 18 765 коммитов, 3 021 разработчик
В воскресенье вышло ядро 7.3 — с рекордом: 18 765 non-merge коммитов от 3 021 разработчика, из которых 807 прислали первый патч. Из заметного: системный вызов fchroot(), глобальные per-CPU данные для BPF-программ, group scheduling для больших машин и рабочее состояние sched_ext. Есть и фирменная шутка Линуса — файловая система failfs, которая «фейлит все операции». Окно слияния 7.4 открылось на следующий день: конвейер не останавливается.
Закладка в Ledger: 102 миллиона и производственная партия
Разбор Ким Зеттер: в кошельки Ledger, купленные у авторизованных реселлеров, встраивали дополнительную плату с LTE-модулем — она перехватывала seed-фразу при показе на экране и отправляла по сотовой сети. Итог координированной атаки начала октября — около 102 миллионов долларов с 315 аккаунтов. Самое тревожное — эволюция закладок от кустарных проводов до гибких плат промышленного вида с маркировкой: это уже не энтузиаст с паяльником. Урок выходит за пределы крипты: цепочка поставок железа — тоже поверхность атаки, и «покупал у официального» больше не гарантия.
Cloudflare: патч — не архитектура
Разбор свежей pre-auth RCE в шлюзах NetScaler (CVE-2026-88771) с тезисом, который стоит вынести в любую команду: «решение о входе должно выноситься до уязвимого кода». Cloudflare описывает, как вынести аутентификацию на периметр, чтобы даже незакрытая уязвимость в приложении не превратилась в компрометацию. Патчить быстро — необходимо, но рассчитывать на скорость патча как на стратегию — самообман.
Sextant: Kubernetes-клиент, который написал ИИ
Альтернатива Lens на Rust и Tauri: старт за 0,6 секунды против 3–4 у конкурентов, память вдвое ниже, никаких аккаунтов и телеметрии. Особенность — все 165 тысяч строк написаны Claude Code, человек ставил задачи, принимал 78 архитектурных решений и делал ревью; за неделю — 184 коммита и десять релизов. Это та связка, о которой стоит помнить в спорах об ИИ: модель пишет, архитектор решает. Бонус — встроенный MCP-сервер, дающий агентам доступ к кластеру с правами и журналом, вместо передачи админского kubeconfig.