// Программное обеспечение

Новости о программном обеспечении, разработке, языках программирования и инструментах

Cisco закрыла критическую уязвимость в SD-WAN, активную три года

Компания Cisco официально объявила об устранении критической бреши в системе безопасности своих сетевых решений. Выявленная уязвимость CVE-2026-20127 затрагивает архитектуру Catalyst SD-WAN и оценивается специалистами по шкале CVSS в максимальные 10 баллов. По данным экспертов, данный недостаток позволял злоумышленникам компрометировать корпоративные сети на протяжении длительного времени без необходимости авторизации в системе. Технические подробности и риски эксплуатации Проблема безопасности была обнаружена в ключевых компонентах инфраструктуры — Catalyst SD-WAN Controller и Catalyst SD-WAN Manager. В основе уязвимости лежит критическая ошибка в механизме взаимной аутентификации устройств. Данный программный сбой открывал возможность для удаленного обхода проверок безопасности, что позволяло неаутентифицированным атакующим получать полные права администратора. Последствия успешной атаки включают в себя: Доступ к внутренним учетным записям пользователей с высокими привилегиями.Возможность перехвата управления всем сетевым трафиком организации.Изменение конфигураций безопасности и создание устойчивых каналов для утечки данных. Скрытая угроза: трехлетний период активности Особую обеспокоенность вызывает отчет Австралийского центра кибербезопасности, согласно которому уязвимость CVE-2026-20127, вероятно, эксплуатировалась хакерами в течение последних трех лет. Длительный период латентности угрозы указывает на высокий уровень подготовки злоумышленников и сложность обнаружения вторжения стандартными средствами мониторинга. Скрытый характер эксплуатации позволил атакующим закрепиться в ряде защищенных систем по всему миру еще до официального обнаружения бага. В связи с серьезностью инцидента Cisco настоятельно рекомендует администраторам сетей незамедлительно произвести обновление программного обеспечения. Исправление критической ошибки в SD-WAN системах является приоритетной задачей для обеспечения целостности корпоративной инфраструктуры. Учитывая подтвержденные факты эксплуатации уязвимости в прошлом, компаниям также рекомендуется провести аудит системных журналов на предмет подозрительной активности за предшествующие периоды.

В Колорадо предложили подтверждать возраст пользователя на уровне ОС

В штате Колорадо представлен амбициозный законопроект SB26-051, получивший название «Закон о подтверждении возраста вычислительными устройствами». Законодательная инициатива, выдвинутая сенатором Боулом и членом палаты представителей Паскалем, предлагает обязать разработчиков крупнейших программных платформ внедрить встроенные механизмы верификации возраста. В случае принятия документа, Microsoft, Google и Apple будут обязаны запрашивать подтверждение даты рождения пользователей непосредственно при первичной настройке смартфонов, планшетов и персональных компьютеров. Перенос ответственности на операционные системы Ключевая цель законопроекта заключается в изменении архитектуры контроля доступа к контенту в цифровой среде. На текущий момент каждое отдельное приложение или веб-сайт самостоятельно реализует механизмы проверки возраста, что зачастую приводит к фрагментации данных и снижению эффективности контроля. Новый подход позволит унифицировать этот процесс, сделав операционную систему единым узлом верификации. Это существенно упростит соблюдение стандартов безопасности для разработчиков стороннего ПО, которые смогут получать статус возраста пользователя напрямую от системы, не собирая избыточные персональные данные самостоятельно. Категоризация пользователей и технические требования Согласно тексту законопроекта, операционные системы должны будут автоматически классифицировать владельцев устройств по четырем основным возрастным группам: Лица младше 13 лет;Подростки в возрасте от 13 до 16 лет;Несовершеннолетние в возрасте от 16 до 18 лет;Взрослые пользователи (18 лет и старше). Инициатива призвана создать более безопасную цифровую среду, где механизмы защиты встроены в само устройство на фундаментальном уровне, а не добавляются как второстепенная функция в приложениях. Последствия для технологической индустрии Реализация подобного закона может потребовать от технологических гигантов значительной переработки алгоритмов активации устройств и политики конфиденциальности. Эксперты отмечают, что данный прецедент в Колорадо может стать моделью для аналогичных федеральных норм. Внедрение идентификации на уровне ОС неизбежно вызовет дискуссии о балансе между безопасностью несовершеннолетних и приватностью данных, так как производителям электроники придется интегрировать более надежные способы подтверждения личности, такие как проверка документов или биометрические данные, для обеспечения достоверности указанных сведений. Несмотря на потенциальные сложности с внедрением, законопроект SB26-051 отражает растущий тренд на усиление государственного регулирования деятельности ИТ-корпораций. Итоги рассмотрения документа определят, станет ли подтверждение возраста стандартом для всей индустрии потребительской электроники в ближайшие годы.

Anthropic открывает бесплатный доступ к Claude Max для Open Source проектов

Компания Anthropic объявила о запуске стратегической инициативы по поддержке сообщества разработчиков программного обеспечения с открытым исходным кодом. В рамках новой программы квалифицированные участники получат бесплатный доступ к флагманской модели Claude Max сроком на шесть месяцев. Данный шаг направлен на ускорение интеграции передовых технологий искусственного интеллекта в экосистему Open Source и предоставление разработчикам мощных инструментов для отладки, написания кода и автоматизации процессов. Критерии участия и технические лимиты Для получения гранта на использование нейросети проект должен соответствовать строгим квалификационным требованиям, подтверждающим его востребованность и активность. Программа предусматривает увеличенные лимиты использования, что позволяет работать с масштабными репозиториями без технических ограничений, характерных для стандартных тарифных планов. Основные требования к кандидатам включают: Наличие более 5000 звезд на GitHub или достижение порога в 1 миллион скачиваний ежемесячно.Подтвержденная активность разработки: наличие коммитов в основном репозитории после ноября 2025 года.Соответствие принципам открытого ПО и прозрачности разработки. Исключения для социально значимых проектов Anthropic предусмотрела гибкий подход к отбору участников. Проекты, признанные критически важными для ИТ-экосистемы или имеющие высокую общественную значимость, могут претендовать на поддержку даже при несоответствии количественным показателям популярности. Это касается специализированных библиотек безопасности, системных инструментов и инновационных стартапов на ранних стадиях, оказывающих существенное влияние на отрасль. Наша цель — обеспечить создателей открытого софта лучшими ИИ-инструментами, чтобы фундаментальные технологии развивались быстрее и качественнее — отмечается в официальном заявлении компании. Инициатива Anthropic подчеркивает растущую роль ИИ в цикле разработки ПО (SDLC) и стремление компании укрепить свои позиции в профессиональной среде. Предоставление Claude Max сообществу Open Source может стать важным фактором в конкурентной борьбе за лояльность разработчиков, предлагая им альтернативу проприетарным решениям других технологических гигантов.

Google отключит Gemini 3 Pro Preview: что нужно знать разработчикам

Компания Google официально объявила о завершении жизненного цикла предварительной версии своей нейросети Gemini 3 Pro Preview. Согласно графику, полная поддержка модели в Gemini API и среде Google AI Studio будет прекращена 9 марта 2026 года. Данный шаг направлен на унификацию линейки продуктов и перевод пользователей на более актуальные итерации искусственного интеллекта. Этапы миграции и технические изменения Процесс вывода модели из эксплуатации пройдет в два этапа, чтобы минимизировать риски для работающих приложений. Разработчикам необходимо учитывать следующие ключевые даты: 6 марта 2026 года — последний псевдоним (alias) версии будет автоматически перенаправлен на Gemini 3.1 Pro Preview.9 марта 2026 года — полное прекращение поддержки старой архитектуры и окончательное отключение доступа к Gemini 3 Pro Preview. Перенаправление псевдонимов позволяет избежать немедленной ошибки выполнения кода, однако эксперты рекомендуют обновить конфигурации API вручную для обеспечения стабильной работы сервисов. Реакция сообщества и потенциальные риски Несмотря на стремление Google к обновлению технологий, часть профессионального сообщества выразила обеспокоенность по поводу форсированного перехода. Основные претензии разработчиков связаны с качественными различиями между старой и новой версиями моделей. Производительность Gemini 3.1 по стоимости и задержке может уступать предыдущей версии в некоторых сценариях применения Среди наиболее критических замечаний выделяются следующие аспекты: Увеличение галлюцинаций: в некоторых специфических задачах новые модели, включая Gemini 3 Flash, демонстрируют менее точные результаты.Экономическая эффективность: показатели стоимости обработки токенов и времени отклика в версии 3.1 не всегда соответствуют ожиданиям пользователей, привыкших к оптимизации Gemini 3 Pro. Рекомендации по подготовке к изменениям Для обеспечения бесперебойного обслуживания клиентов компаниям, использующим инструменты Google AI Studio, рекомендуется завершить внутреннее тестирование своих продуктов на базе Gemini 3.1 до наступления дедлайна. Особое внимание следует уделить проверке точности ответов и анализу операционных затрат. В долгосрочной перспективе Google планирует полностью сосредоточиться на развитии архитектуры 3.1, которая, по заявлениям инженеров, обладает более широким контекстным окном и улучшенными возможностями мультимодального анализа. Переходный период до 9 марта остается критическим окном для адаптации сложных корпоративных систем к новым стандартам экосистемы Gemini.

Google Translate внедряет ИИ Gemini для точного перевода идиом

Компания Google представила масштабное обновление сервиса Google Translate, направленное на качественное улучшение работы с идиомами и разговорными выражениями. Благодаря интеграции мультимодальной нейросети Gemini, платформа теперь не просто переводит текст, но и помогает пользователям подбирать наиболее подходящие по смыслу фразеологизмы в зависимости от заданного контекста. Это обновление стало важным шагом в устранении барьера при переводе нелитературных и устойчивых словосочетаний, которые ранее часто интерпретировались алгоритмами слишком буквально. Новые инструменты: функции «Понять» и «Спросить» В обновленном интерфейсе приложения при переводе сложных выражений появилась специальная интерактивная стрелка. При нажатии на нее пользователю открывается доступ к расширенному функционалу, работающему на базе искусственного интеллекта Gemini. Инструментарий включает два ключевых направления: Функция «Понять»: предоставляет пользователю подробный аналитический обзор выражения, объясняя его этимологию и уместность в конкретной ситуации.Функция «Спросить»: позволяет инициировать диалог с чат-ботом для уточнения нюансов употребления фразы или поиска альтернативных вариантов.Контекстные подсказки: система отображает список ситуаций, в которых данная идиома будет звучать естественно. Технологическое преимущество интеграции Gemini Использование современных языковых моделей позволяет Google Translate учитывать культурный код и региональные особенности языка. Ранее автоматизированные системы перевода нередко допускали ошибки при обработке сленга, что приводило к искажению смысла сообщений. Теперь же внедрение инструментов генеративного ИИ позволяет сервису предлагать варианты, максимально приближенные к живой речи носителей языка. По оценкам экспертов, это значительно повысит точность перевода деловой переписки и художественных текстов в режиме реального времени. Внедрение функций на базе Gemini демонстрирует стремление Google трансформировать классический словарь в полноценного интеллектуального помощника. Ожидается, что в ближайшем будущем подобные возможности станут стандартом для всех сервисов экосистемы Google Workspace, обеспечивая бесшовную коммуникацию на десятках поддерживаемых языков. По состоянию на конец февраля 2026 года обновление постепенно становится доступным для пользователей мобильных приложений на платформах iOS и Android.

Apple выпустила Xcode 26.3 с поддержкой ИИ-агентов Claude и Codex

Компания Apple официально представила обновление своей среды разработки Xcode 26.3, которое привнесло глубокую интеграцию продвинутых систем искусственного интеллекта. Основным нововведением стала поддержка автономных ИИ-агентов, позволяющих автоматизировать написание и отладку программного кода. Это обновление знаменует собой переход от простых подсказок при вводе текста к полноценному ассистированию в разработке сложных программных продуктов для экосистемы Apple. Интеграция с Claude, Codex и открытыми протоколами В рамках Xcode 26.3 разработчики получили возможность подключать к рабочему процессу модели Claude от Anthropic и Codex от OpenAI. Благодаря прямому партнерству Apple с ведущими ИИ-лабораториями, эти инструменты были оптимизированы для работы в закрытой инфраструктуре компании. Помимо проприетарных решений, новая версия Xcode поддерживает любые сторонние системы, использующие протокол контекста открытых стандартов (Open Context Protocol), что делает среду разработки универсальным хабом для различных нейросетевых моделей. Расширенные возможности автоматизации В отличие от классических систем автодополнения, ИИ-агенты в Xcode 26.3 обладают расширенными правами доступа к системным ресурсам и структуре проекта. Это позволяет алгоритмам не просто писать фрагменты кода, но и выполнять комплексные действия. Создание новых файлов и управление архитектурой проекта.Автоматическая сборка (Build) и запуск тестов для выявления ошибок.Доступ к актуальной технической документации Apple в режиме реального времени.Создание снимков экрана и анализ интерфейса приложения. Перспективы для разработчиков Внедрение ИИ-агентов в Xcode 26.3 направлено на значительное ускорение цикла разработки ПО. По мнению отраслевых экспертов, возможность делегировать рутинные задачи, такие как написание тестов и проверка структуры проекта, позволит программистам сосредоточиться на высокоуровневой логике и дизайне. Ожидается, что данное обновление станет стандартом индустрии к середине 2026 года, устанавливая новую планку взаимодействия человека и искусственного интеллекта в профессиональных инструментах.

Twitch тестирует принудительный просмотр рекламы без возможности сворачивания

Популярная стриминговая платформа Twitch начала испытания новой системы контроля рекламного трафика, которая ограничивает возможности пользователей по пропуску коммерческих роликов. Согласно актуальным данным, сервис внедрил алгоритмы, отслеживающие активность окна браузера и параметры звука во время рекламных пауз. Теперь при попытке минимизировать вкладку или отключить звук воспроизведение контента автоматически приостанавливается, что вынуждает зрителя сохранять фокус на рекламном объявлении. Технологические особенности новой защиты Нововведение направлено на повышение эффективности рекламных кампаний и борьбу со способами игнорирования спонсорского контента. Тестируемый механизм реагирует на несколько сценариев поведения пользователя: Сворачивание окна браузера или переход на другую вкладку;Активация беззвучного режима (Mute) в плеере платформы;Перекрытие окна плеера другими приложениями в операционной системе. Подобные меры делают невозможным фоновое прослушивание трансляций в моменты рекламных интеграций. Как отмечают технические эксперты, это решение является логическим продолжением политики Twitch по защите доходов правообладателей и самой платформы. Контекст и мнение экспертов Данная инициатива не является изолированным случаем, а выступает частью долгосрочной стратегии по противодействию средствам обхода рекламы. Независимый аналитик Зак Басси (Zach Bussey) подчеркнул связь текущих тестов с более ранними экспериментами компании. «Это развитие тестов платформы против блокировщиков рекламы, которые проводятся с августа 2025 года. Функция находится на стадии ограниченного тестирования» На текущий момент новая функциональность доступна лишь узкому кругу пользователей в рамках A/B-тестирования. Администрация сервиса собирает статистику удержания аудитории и оценивает реакцию сообщества на изменение условий взаимодействия с плеером. Заключение Ужесточение правил просмотра рекламы на Twitch свидетельствует о стремлении площадки гарантировать рекламодателям стопроцентную вовлеченность зрителей. Если тестирование будет признано успешным, механизмы принудительного просмотра могут стать стандартом для всех пользователей платформы, что существенно изменит привычный пользовательский опыт и создаст новые вызовы для разработчиков расширений, блокирующих нежелательный контент.

CSA представил Aliro 1.0: единый стандарт для цифровых ключей

Альянс по стандартизации систем связи (Connectivity Standards Alliance, CSA) официально объявил о выпуске спецификации Aliro 1.0. Этот шаг направлен на создание универсальной экосистемы цифровых пропусков, которая позволит пользователям беспрепятственно использовать смартфоны и носимые устройства для доступа в офисы, жилые комплексы и отели, независимо от производителя оборудования. Технологические особенности и безопасность Стандарт Aliro базируется на трех ключевых беспроводных технологиях, обеспечивающих гибкость и высокую скорость работы. Выбор конкретного протокола зависит от требований к дистанции считывания и энергопотреблению. Архитектура решения включает: NFC (Near Field Communication) — для бесконтактного взаимодействия на сверхмалых расстояниях;Bluetooth Low Energy (Bluetooth LE) — для обнаружения устройств и передачи данных при низком энергопотреблении;Ultra-Wideband (UWB) — для точного позиционирования и реализации функции «свободные руки». Безопасность транзакций обеспечивается за счет применения асимметричного шифрования, что исключает возможность перехвата или дублирования цифрового ключа. Стандартизация протоколов связи между считывателем и мобильным устройством позволяет избежать фрагментации рынка, которая ранее вынуждала владельцев недвижимости использовать закрытые проприетарные системы. Поддержка индустрии и сертификация В разработке спецификации приняли участие более 220 компаний-членов альянса, что подчеркивает масштаб инициативы. Поддержку Aliro 1.0 уже подтвердили технологические гиганты, включая Apple, Google и Samsung. Это означает, что цифровые ключи нового образца будут интегрированы непосредственно в нативные мобильные кошельки (Wallet), обеспечивая пользователям привычный интерфейс доступа. Выпуск Aliro 1.0 знаменует собой важную веху на пути к созданию открытого и безопасного будущего, где мобильные устройства заменяют физические карты доступа во всех сферах жизни. Одновременно с публикацией спецификации CSA запустил первую программу сертификации. Она призвана гарантировать полную совместимость устройств от разных вендоров, позволяя системным интеграторам комбинировать оборудование без риска несовместимости программного обеспечения. Внедрение стандарта Aliro способно кардинально изменить индустрию контроля и управления доступом (СКУД). Благодаря поддержке крупнейших производителей мобильных платформ, переход на цифровые ключи в офисах, кампусах и жилых домах станет более доступным и прозрачным процессом, снижая зависимость конечных пользователей от специфических экосистем конкретных брендов.

Google представила Nano Banana 2: сверхбыстрая генерация ИИ-изображений

Компания Google официально анонсировала выпуск новой модели генерации изображений Nano Banana 2 (Gemini 3.1 Flash Image). Разработка призвана объединить в себе продвинутые возможности логического вывода, характерные для версии Pro, с высокой скоростью обработки данных, присущей серии Flash. Новая нейросеть уже интегрирована в ключевые сервисы экосистемы, включая приложения Gemini, поисковую систему Google Search и платформу для разработчиков Vertex AI. Технические возможности и качество визуализации Nano Banana 2 демонстрирует значительный прогресс в области детализации и гибкости настроек. Модель поддерживает широкий диапазон разрешений — от 512px до 4K, что позволяет использовать её как для создания быстрых эскизов, так и для генерации высококачественного контента. Особое внимание разработчики уделили точности рендеринга текста, что традиционно являлось сложной задачей для диффузионных моделей. Кроме того, система получила улучшенное понимание «мировых знаний», что обеспечивает более корректную интерпретацию сложных запросов. Ключевые функциональные особенности модели включают: Поддержка различных пропорций сторон для адаптации под любые типы экранов.Визуальная согласованность при отрисовке до пяти персонажей одновременно.Способность точно воспроизводить и располагать в пространстве до 14 объектов.Повышенная скорость генерации, оптимизированная для работы в режиме реального времени. Интеграция в профессиональные и пользовательские инструменты Благодаря внедрению в Vertex AI, корпоративные клиенты получают доступ к API для создания собственных решений на базе Nano Banana 2. Модель ориентирована на обеспечение высокой производительности без потери качества композиции. Это решение позволяет автоматизировать создание визуального контента в промышленных масштабах, сохраняя высокую степень реализма и соответствие текстовым описаниям. Выход Nano Banana 2 подтверждает стремление Google закрепить лидерство в сегменте мультимодальных систем. Сочетание высокой четкости формата 4K и способности удерживать контекст при работе с множеством объектов делает модель востребованным инструментом как для рядовых пользователей, так и для профессионального сообщества. Ожидается, что дальнейшее развитие серии Gemini 3.1 приведет к еще более глубокой интеграции ИИ-генерации в повседневные рабочие процессы.

Burger King внедряет AI-помощника Patty в 500 ресторанах США

Сеть ресторанов быстрого питания Burger King объявила о запуске инновационного проекта по интеграции искусственного интеллекта в повседневные операционные процессы. AI-чат-бот Patty, созданный на базе технологий OpenAI, стал ключевым элементом обновленной платформы BK Assistant. Новое решение призвано автоматизировать контроль за соблюдением стандартов качества и оптимизировать внутреннюю логистику заведений. Функциональные возможности системы Patty Технически Patty представляет собой интеллектуального помощника, который интегрируется непосредственно в гарнитуры сотрудников. Система выполняет роль интерактивного справочника и контролера, помогая персоналу в решении широкого спектра задач: от уточнения рецептуры сложных блюд до получения инструкций по обслуживанию технического оборудования. Использование облачных технологий позволяет алгоритму обучаться на больших массивах данных в режиме реального времени. Ключевые особенности платформы включают: Оценку качества сервиса через распознавание ключевых фраз в диалогах с клиентами.Мониторинг графиков очистки и технического состояния кухонного инвентаря.Синхронизацию с облачной POS-системой для мгновенного обновления информации о товарных запасах.Автоматическое уведомление менеджеров о критических неисправностях или нехватке ингредиентов. Масштабирование и планы по внедрению На текущий момент, по состоянию на февраль 2026 года, Patty уже проходит активную эксплуатацию в 500 ресторанах сети. Пилотный проект позволяет собрать необходимые данные для тонкой настройки алгоритмов перед более масштабным развертыванием. Руководство компании рассматривает ИИ не как замену человеческому труду, а как инструмент повышения производительности и снижения когнитивной нагрузки на линейный персонал в пиковые часы нагрузки. Инструмент Patty — это часть глобальной стратегии по цифровизации, которая позволит сделать работу кухни прозрачной и предсказуемой — отмечают представители проекта в описании платформы BK Assistant. Переход на использование AI-ассистентов в сфере быстрого питания становится устойчивым трендом. Согласно утвержденному графику, Burger King планирует завершить полное оснащение всех своих точек на территории США к концу 2026 года. Успех данного кейса может стать определяющим фактором для дальнейшей экспансии подобных технологий на международные рынки присутствия бренда.

Techimo в Telegram

Самые свежие новости технологий, инсайды и обзоры гаджетов раньше, чем на сайте. Без спама.

Подписаться на канал