Среда с новостями, меняющими расстановку сил: создатель Nvidia уходит с поста, Rust дожил до сотой версии, Microsoft закрыл рекордный Patch Tuesday, а Bitcoin Core тихо поблагодарил за баги, которых могло не быть. Четыре материала.
Дженсен Хуанг уходит из Nvidia
AP ведёт live-репортаж: создатель и многолетний CEO Nvidia объявил об уходе — Hacker News обвалил новость на три тысячи триста баллов, а Wired сообщает, что сотрудники уже собирают петицию о возвращении. В заголовках фигурирует внебрачная связь с сотрудницей и расследование вокруг ИИ-чипов для Китая; детали различаются от издания к изданию. Для индустрии это землетрясение без готового плана эвакуации: компания, на ускорителях которой стоит весь ИИ-бум, теряет не менеджера, а лицо и двигатель экосистемы. Кто возглавит Nvidia — вопрос, от которого зависит больше, чем любая релизная новость этого года.
Rust 1.100: never type и кастомные аллокаторы стабилизированы
Круглая сотня версий принесла два самых долгожданных стабилизационных решения языка: never type (!) и экосистему кастомных аллокаторов (Allocator, Vec::new_in, Box::take). Cargo обзавёлся собственной системой линтов и «cooldown» для свежих крейтов — резолвер может игнорировать версии, опубликованные час назад, прямой ответ на supply chain атаки через реестр. Из ломающего: точнее захватываются переменные в if let, Infallible стал алиасом к !. Проект разменял вторую сотню релизов на завершение двух многолетних экспериментов — редкий случай, когда круглая версия не пустой юбилей.
Patch Tuesday: 1259 CVE, 0-day в Outlook уже эксплуатируют
Второй месяц подряд Microsoft закрывает больше тысячи уязвимостей за раз: 1259 CVE, из них 66 критических и 48 с удалённым выполнением кода. Самое срочное — 0-day в Outlook: подготовленный файл заставляет Outlook подключиться к сетевому ресурсу атакующего, Windows автоматически проходит NTLM-аутентификацию, и хеш уходит на офлайн-подбор пароля. Эксплуатация уже в реальных атаках, затронуты Microsoft 365 Apps и Office LTSC. Обновлять сегодня, а параллельно — перечитать политику блокировки NTLM: этот протокол снова стал главной дверью.
Bitcoin Core: три бага, худший мог остановить mempool
Тихая публикация от команды Bitcoin Core: три уязвимости, худшая из которых могла остановить mempool всей сети. Подробностей немного — но сценарий «сеть Bitcoin стоит» — это то, о чём в контексте крипто-инфраструктуры говорят годами, и хорошо, что закрылось раньше, чем кто-то проверил. После сезона взломов бирж и кошельков — напоминание, что нижний слой стека тоже требуют обслуживать.