// Программное обеспечение

В популярной библиотеке для разработки веб-приложений React обнаружены две серьезные уязвимости, затрагивающие серверные компоненты (React Server Components). Эти бреши в безопасности могут привести к отказу в обслуживании (DoS) и несанкционированному доступу к исходному коду сервера. Проблемы были выявлены вскоре после исправления предыдущей критической уязвимости, связанной с удаленным выполнением кода. Суть новых уязвимостей Недавно исследователи безопасности обнаружили две новые проблемы при анализе исправлений для предыдущей критической уязвимости (CVE-2025-55182). Новые уязвимости классифицированы как: Отказ в обслуживании (Denial of Service) - Высокая степень серьезности (CVSS 7.5): Злоумышленник может отправить специально сформированный HTTP-запрос на сервер, использующий React Server Components. Этот запрос при десериализации вызывает бесконечный цикл, что приводит к зависанию процесса сервера и высокой загрузке процессора. В результате сервер перестает отвечать на запросы легитимных пользователей. Уязвимость затрагивает версии 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 и 19.2.1. Ей были присвоены идентификаторы CVE-2025-55184 и CVE-2025-67779.Раскрытие исходного кода (Source Code Exposure) - Средняя степень серьезности (CVSS 5.3): Эта уязвимость (CVE-2025-55183) позволяет злоумышленнику при определенных условиях получить доступ к исходному коду серверных функций. Для эксплуатации необходимо, чтобы серверная функция принимала аргумент, который может быть преобразован в строку, без должной проверки его типа. Важно отметить, что даже если приложение напрямую не использует серверные функции React, оно все равно может быть уязвимо, если в нем включена поддержка React Server Components. Кто подвержен риску и что делать Уязвимостям подвержены проекты, использующие React Server Components, включая те, что построены на базе популярных фреймворков и сборщиков, таких как Next.js, react-router, Waku, @parcel/rsc, @vite/rsc-plugin и rwsdk. Разработчики React уже выпустили исправления. Настоятельно рекомендуется обновить уязвимые пакеты до следующих версий: 19.0.319.1.419.2.3 Пользователи, которые ранее обновлялись для устранения критической уязвимости удаленного выполнения кода, должны обновиться повторно, так как предыдущие исправления (версии 19.0.2, 19.1.3 и 19.2.2) оказались неполными. Хронология событий События развивались стремительно, что подчеркивает серьезность ситуации. 29 ноября 2025 г.: Исследователь безопасности Лаклан Дэвидсон сообщает о первоначальной критической уязвимости (CVE-2025-55182), позволяющей удаленное выполнение кода.3 декабря 2025 г.: Команда React публикует исправление и информацию об уязвимости.6-11 декабря 2025 г.: В ходе анализа патчей обнаруживаются и подтверждаются новые уязвимости (DoS и утечка кода). Команда React оперативно создает и выпускает новые исправления. Обнаружение этих уязвимостей в очередной раз подчеркивает важность своевременного обновления программного обеспечения и зависимостей. Разработчикам, использующим React Server Components, необходимо незамедлительно проверить свои проекты и установить последние патчи, чтобы избежать потенциальных атак и обеспечить безопасность своих приложений и данных пользователей.

Компания OpenAI 12 декабря 2025 года анонсировала выход своей новейшей языковой модели — GPT-5.2. Эта версия искусственного интеллекта позиционируется как специализированный инструмент для решения сложных профессиональных задач, значительно превосходящий по производительности предыдущие поколения моделей. Новые возможности и специализация Согласно заявлению разработчиков, основной упор в GPT-5.2 сделан на повышение эффективности в корпоративном сегменте. Модель демонстрирует улучшенные результаты в таких областях, как создание электронных таблиц, разработка презентаций и написание программного кода. Кроме того, сообщается о существенном прогрессе в визуальном восприятии и обработке информации из длинного контекста, что позволяет ИИ анализировать объемные документы с высокой точностью. Три версии для разных задач Для удовлетворения различных потребностей пользователей OpenAI предлагает GPT-5.2 в трех конфигурациях. Каждая из них оптимизирована для конкретного типа задач: Instant: Базовая версия, предназначенная для быстрых и простых запросов, где важна скорость ответа.Thinking: Продвинутая модель для решения структурированных и многоэтапных задач, таких как программирование, математические вычисления и глубокий анализ документов.Pro: Флагманская версия, обеспечивающая максимальную точность и надежность для самых критически важных и сложных профессиональных сценариев. Доступность и перспективы Доступ к возможностям новой модели GPT-5.2 уже открыт для всех пользователей с платной подпиской на ChatGPT. Кроме того, функционал доступен через интерфейс программирования приложений (API), что позволяет сторонним разработчикам интегрировать передовые возможности ИИ в собственные продукты и сервисы. Этот шаг открывает новые горизонты для автоматизации и повышения продуктивности в различных отраслях.

Социальная сеть Reddit приступила к тестированию новой функции верификации аккаунтов. В рамках эксперимента избранные пользователи получат специальный серый значок с галочкой, подтверждающий подлинность их профиля, что является значительным шагом для платформы в сторону повышения доверия и прозрачности. Как работает новая система верификации На данном этапе функция доступна в режиме закрытого бета-тестирования. Участники, прошедшие процедуру подтверждения личности, получают серую галочку верификации, которая будет видна рядом с их именем пользователя. Этот значок будет отображаться во всех разделах платформы: в профилях, лентах, сообществах (сабреддитах), на страницах публикаций и в результатах поиска. Это обеспечит единый стандарт идентификации на всем ресурсе. В первоначальную группу тестировщиков вошли известные личности и доверенные партнеры компании. Основными критериями отбора стали хорошая репутация учетной записи и активное участие в жизни Reddit. Важно отметить, что получение значка верификации не предоставляет пользователям каких-либо дополнительных привилегий или эксклюзивных функций на платформе. Будущее официальных меток и цели нововведения Представители Reddit сообщили, что новый серый значок в будущем заменит метку «Официальный» (Official), которая была введена для верификации брендов и компаний в ходе тестирования в 2023 году. Основная цель нынешнего тестирования — создать унифицированный и понятный способ подтверждения подлинности как для отдельных публичных личностей, так и для организаций. Таким образом, платформа стремится упростить для пользователей процесс идентификации настоящих аккаунтов, что может помочь в борьбе с дезинформацией и самозванцами. Этот шаг ставит Reddit в один ряд с другими крупными социальными сетями, где верификация уже стала стандартной практикой. Перспективы и значение для сообщества Внедрение системы верификации на Reddit является логичным шагом в развитии платформы, направленным на создание более безопасной и доверительной среды. Хотя на этапе тестирования доступ к функции ограничен, в будущем она может стать доступной для более широкого круга пользователей, что позволит авторам контента и известным личностям эффективнее взаимодействовать со своей аудиторией. В Reddit отметили, что тестирование должно предоставить единый способ подтверждения личности для людей и компаний на платформе. Введение верификации может существенно повысить авторитетность контента на платформе. Пользователи смогут с большей уверенностью доверять информации, исходящей от подтвержденных аккаунтов, что особенно важно в новостных и образовательных сообществах. Дальнейшие шаги по развертыванию этой функции покажут, насколько успешной окажется инициатива Reddit.

Компания Google объявила о запуске новой функции Emergency Live Video для устройств на базе Android, которая позволяет пользователям транслировать видео в реальном времени непосредственно диспетчерам экстренных служб. Нововведение призвано кардинально улучшить оценку ситуации на месте происшествия и ускорить оказание помощи. Как работает новая система При звонке или отправке текстового сообщения в службу спасения, диспетчер может отправить на Android-устройство запрос на активацию видеотрансляции, если сочтет это необходимым и безопасным. Пользователю достаточно одного нажатия на экране, чтобы принять запрос и начать потоковую передачу видео со своей камеры. Важно отметить, что пользователь не может инициировать трансляцию самостоятельно, это делается только по запросу верифицированного сотрудника экстренной службы. Функция не требует предварительной настройки и будет доступна на всех устройствах под управлением Android 8 и выше с установленными сервисами Google Play. Передаваемый видеопоток шифруется по умолчанию, и пользователь может в любой момент прекратить трансляцию, при этом голосовой вызов не прервется. Интерфейс позволяет переключаться между основной и фронтальной камерами, а также включать фонарик. Повышение эффективности экстренных служб Возможность видеть происходящее в реальном времени дает диспетчерам и службам быстрого реагирования значительные преимущества. Визуальный контакт помогает точнее оценить масштаб происшествия, будь то ДТП, пожар или медицинский кризис, и направить на место соответствующие ресурсы. Кроме того, диспетчеры смогут предоставлять пошаговые инструкции, например, по проведению сердечно-легочной реанимации, наблюдая за действиями звонящего. Для реализации проекта Google сотрудничает с ключевыми поставщиками технологий для общественной безопасности, такими как Motorola Solutions и RapidSOS. Интеграция с программным обеспечением, которое уже используется во многих диспетчерских центрах, обеспечит бесшовное внедрение новой технологии. Доступность функции На момент запуска функция Emergency Live Video разворачивается в США, а также в некоторых регионах Германии и Мексики. Google заявила о тесном сотрудничестве с организациями общественной безопасности по всему миру для дальнейшего расширения географии действия сервиса. Внедрение экстренных видеотрансляций является важным шагом в модернизации систем реагирования на чрезвычайные ситуации. Предоставление визуального контекста службам спасения может значительно сократить время реакции и, в конечном счете, спасти больше жизней, используя технологии, которые уже находятся в кармане у миллионов людей.

Компания Adobe объявила о внедрении своих флагманских продуктов в ChatGPT. Теперь пользователи смогут работать с Photoshop, Acrobat и Express прямо в интерфейсе чат-бота, что значительно упростит творческие и рабочие процессы. Интеграция позволит создавать и редактировать контент с помощью текстовых команд, устраняя необходимость переключаться между различными приложениями. Как это работает на практике Новая функциональность делает профессиональные инструменты Adobe доступными для широкой аудитории прямо в ChatGPT. Пользователи могут описывать желаемые действия на естественном языке, а чат-бот, используя контекстное понимание, будет выполнять задачи в соответствующих приложениях Adobe. Например, можно попросить «отредактировать изображение в Photoshop» или «создать приглашение на мероприятие в Express». Это нововведение призвано повысить эффективность и скорость выполнения повседневных задач. Возможности интегрированных приложений Интеграция открывает доступ к ключевым функциям популярных программ Adobe непосредственно из диалогового окна ChatGPT. Adobe Photoshop: Пользователи могут выполнять базовое редактирование изображений, например, настраивать яркость и контрастность, применять эффекты или изменять определенные участки фотографии, сохраняя при этом качество исходного файла.Adobe Express: Доступна обширная библиотека шаблонов для создания дизайнов. Можно подбирать макеты, добавлять текст, заменять изображения и анимировать элементы для создания контента для социальных сетей или мероприятий.Adobe Acrobat: Позволяет работать с PDF-документами: редактировать, извлекать текст или таблицы, объединять и сжимать файлы, а также конвертировать их в формат PDF без потери форматирования. Для тех, кому требуются более продвинутые инструменты, предусмотрена возможность беспрепятственного перехода из ChatGPT в полнофункциональные версии настольных приложений Adobe. Стратегическое значение и доступность Этот шаг является частью стратегии Adobe по расширению доступа к своим продуктам и привлечению новой аудитории. Внедряя инструменты в популярные платформы, где пользователи уже проводят время, компания делает творчество более доступным. Интегрированные приложения доступны бесплатно для всех пользователей ChatGPT по всему миру. На данный момент воспользоваться новыми возможностями можно на десктопных версиях, в веб-интерфейсе и на iOS. Поддержка для Android также запланирована в ближайшем будущем.

Пользователи популярного мессенджера Telegram по всему миру сообщают о масштабных сбоях в работе сервиса, начавшихся 10 декабря 2025 года. Основные проблемы связаны с обработкой медиаконтента, что вызывает значительные неудобства для миллионов людей, использующих платформу для личного и делового общения. Проблемы с загрузкой фото и видео Согласно поступающим данным, основной удар пришелся на функционал, связанный с передачей медиафайлов. Пользователи отмечают критически низкую скорость загрузки изображений и видеороликов, а также длительные задержки при их отправке. В некоторых случаях отправка файлов завершается ошибкой или занимает в десятки раз больше времени, чем обычно. При этом текстовые сообщения в большинстве случаев отправляются и доставляются без видимых проблем, что указывает на целевой характер сбоя, затронувшего серверы для хранения медиа. География сбоя и возможные причины Судя по отчетам на специализированных ресурсах, проблемы носят глобальный характер, затрагивая пользователей в странах Европы, Азии и Северной Америки. На данный момент официальных комментариев от представителей Telegram не поступало. Эксперты в области сетевых технологий предполагают, что причиной сбоев могли стать технические работы на серверах, перегрузка инфраструктуры из-за возросшей активности или внешние атаки на сетевые каналы. Произошедший инцидент вновь поднимает вопрос о стабильности централизованных платформ и их уязвимости перед техническими неполадками. Пока пользователям остается ожидать официального заявления от команды мессенджера и скорейшего восстановления полной работоспособности всех сервисов. Ситуация продолжает развиваться, и ожидается, что в ближайшие часы появится более подробная информация о причинах и сроках устранения неполадок.

Видеохостинг YouTube значительно расширил доступ к инструменту для A/B-тестирования заголовков и миниатюр видео, сделав его доступным для всех авторов с доступом к расширенным функциям. Эта функциональность, ранее доступная лишь ограниченному кругу создателей контента с июля 2025 года, теперь позволяет оптимизировать контент на основе данных о предпочтениях аудитории. Как работает обновленный инструмент Авторы контента теперь могут загружать до трех вариантов заголовков или комбинаций заголовков и значков видео для одного ролика. После этого платформа в течение периода до двух недель будет показывать разные варианты различным сегментам зрителей. Главной метрикой для определения наиболее удачной комбинации является время просмотра (watch time share). YouTube считает этот показатель ключевым, так как он напрямую влияет на алгоритмы продвижения видео. По завершении тестового периода комбинация, показавшая наилучший результат по времени просмотра, будет автоматически применена к видео. В случае, если результаты тестирования окажутся неубедительными и явного лидера выявить не удастся, система по умолчанию оставит первый вариант, загруженный автором. При этом у создателей контента сохраняется возможность вручную выбрать любую из предложенных комбинаций, независимо от итогов теста. Значение для авторов и платформы Нововведение является важным шагом в сторону более глубокой аналитики и осознанного подхода к созданию контента. Функция A/B-тестирования позволяет авторам не полагаться на интуицию, а принимать решения, основанные на конкретных данных о поведении зрителей. Это дает возможность увеличить не только кликабельность (CTR), но и вовлеченность аудитории, что является критически важным для успеха на платформе. Ранее подобные инструменты были доступны в основном крупным блогерам и командам, теперь же они становятся стандартом для более широкого круга авторов. Таким образом, YouTube продолжает развивать инструменты для создателей контента, предоставляя им больше возможностей для анализа и оптимизации своих работ. Расширение доступа к A/B-тестированию заголовков и миниатюр позволит авторам лучше понимать свою аудиторию и создавать более успешный контент, что в конечном итоге повысит общую конкурентоспособность платформы в борьбе за внимание зрителей.

В 2026 году Apple планирует значительно обновить линейку своих ноутбуков, представив как совершенно новую бюджетную модель, так и мощные MacBook Pro на базе чипа M6. Эти шаги направлены на расширение аудитории за счет более доступных устройств и укрепление позиций в профессиональном сегменте благодаря технологическим инновациям. MacBook начального уровня: новый игрок на рынке Ожидается, что в первой половине 2026 года Apple выпустит MacBook начального уровня, нацеленный на конкуренцию с Chromebook и недорогими ноутбуками на Windows. Ключевой особенностью этой модели станет использование процессора A18 Pro, который дебютировал в iPhone 16 Pro. Несмотря на мобильное происхождение, производительность этого чипа в многопоточных задачах сопоставима с M1. Этот шаг станет первым случаем, когда Apple использует процессор A-серии в своих ноутбуках, что позволит значительно снизить стоимость устройства. Предполагаемые характеристики бюджетного MacBook: Дисплей: 13-дюймовый ЖК-экран.Дизайн: Ультратонкий корпус в стиле MacBook Air, доступный в нескольких ярких цветах, включая серебристый, синий, розовый и желтый.Порты: Ожидается наличие стандартных портов USB-C без поддержки Thunderbolt из-за архитектурных особенностей чипа A18 Pro.Цена: Предполагаемая стоимость будет находиться в диапазоне от $699 до $899. MacBook Pro с чипом M6: взгляд в будущее В конце 2026 или начале 2027 года ожидается выход кардинально обновленного MacBook Pro на базе процессора M6. Этот чип, предположительно, будет производиться по 2-нанометровой технологии TSMC, что обеспечит новый уровень производительности и энергоэффективности. Главным нововведением станет OLED-дисплей с сенсорным экраном, что является историческим изменением для линейки Mac, которая долгое время обходилась без сенсорного ввода. Обновленный дизайн MacBook Pro будет включать более тонкий корпус, а вырез в верхней части экрана, по слухам, заменят на отверстие для камеры, аналогичное Dynamic Island в iPhone. Стоит отметить, что эти нововведения, скорее всего, коснутся только старших моделей Pro, в то время как базовая версия может получить лишь новый чип без изменений в дизайне. В 2026 году также ожидается обновление существующих линеек. MacBook Air и базовый MacBook Pro перейдут на чипы M5 в начале года. Позже появятся и более мощные MacBook Pro с процессорами M5 Pro и M5 Max. Стратегическое расширение Выпуск бюджетной модели и технологический скачок в профессиональной линейке свидетельствуют о стремлении Apple охватить как можно более широкую аудиторию. Предлагая доступное устройство для студентов и обычных пользователей, компания намерена потеснить конкурентов в бюджетном сегменте. Одновременно с этим, инновации в MacBook Pro на M6, такие как сенсорный OLED-экран, подтверждают статус Apple как технологического лидера, предлагающего передовые решения для самых требовательных профессионалов.

9 декабря 2025 года Linux Foundation объявила о создании Фонда агентного искусственного интеллекта (Agentic AI Foundation, AAIF). Новая организация, учрежденная совместно с OpenAI, Anthropic и Block, призвана содействовать прозрачному и совместному развитию агентного ИИ через открытые стандарты и управление. Инициативу также поддержали технологические гиганты, включая AWS, Google, Microsoft, Cloudflare и Bloomberg. Цели и задачи нового фонда Агентный ИИ — это системы, способные самостоятельно принимать решения и действовать для достижения целей с минимальным вмешательством человека. Главная миссия AAIF — создать нейтральную площадку для совместной работы над проектами в области агентного ИИ с открытым исходным кодом. Фонд будет работать по модели управления Linux Foundation, обеспечивая прозрачность и доступность для всех участников. Это позволит избежать фрагментации рынка и контроля над базовой инфраструктурой со стороны отдельных компаний. "Мы вступаем в новую фазу развития ИИ, где диалоговые системы превращаются в автономных агентов, способных работать вместе", — заявил Джим Землин, исполнительный директор Linux Foundation. " Объединение этих проектов в рамках AAIF гарантирует их рост в условиях прозрачности и стабильности, которые может обеспечить только открытое управление". Первые проекты под эгидой AAIF На старте в фонд были переданы три ключевых проекта от компаний-основателей, которые уже стали важными инструментами для разработчиков: Model Context Protocol (MCP) от Anthropic: Универсальный открытый стандарт для подключения ИИ-моделей к внешним инструментам, данным и приложениям. Протокол, выпущенный в ноябре 2024 года, решает проблему изоляции ИИ-систем от внешних данных и уже получил широкое распространение.Фреймворк goose от Block: Инфраструктура с открытым исходным кодом для создания и выполнения рабочих процессов с участием ИИ-агентов. Goose позволяет комбинировать языковые модели и различные инструменты, используя стандарт MCP для интеграции.Стандарт AGENTS.md от OpenAI: Унифицированный формат для предоставления ИИ-агентам контекста и инструкций, специфичных для конкретного проекта при работе с кодом. Это своего рода "README для агентов", который уже используется в десятках тысяч репозиториев. Перспективы развития Создание Agentic AI Foundation является важным шагом на пути к формированию открытой и совместимой экосистемы для нового поколения искусственного интеллекта. Фонд планирует расширять портфель проектов, принимая новые разработки от участников сообщества. Поддержка со стороны крупнейших игроков технологической индустрии подчеркивает значимость инициативы по созданию единых стандартов, которые будут определять будущее ИИ-агентов и их взаимодействие с цифровым миром.

Spotify официально расширил доступ к бета-функции музыкальных видео для подписчиков Premium в США и Канаде. Это нововведение, последовавшее за успешным тестированием в почти 100 странах в прошлом году, позволяет пользователям переключаться с прослушивания трека на просмотр его официального видеоклипа. Как работает новая функция Подписчики Spotify Premium теперь могут воспользоваться опцией «Переключить на видео» для поддерживаемых треков. Функция доступна в приложениях для iOS, Android, настольных компьютеров и телевизоров. При активации видео начинает воспроизводиться с того же момента, на котором была остановлена аудиодорожка. Чтобы вернуться к прослушиванию, достаточно нажать кнопку «Переключить на аудио». Для полноэкранного просмотра на мобильных устройствах необходимо повернуть его в горизонтальное положение. Расширение каталога и новые возможности На начальном этапе каталог музыкальных видео ограничен, но Spotify обещает его быстрое пополнение в ближайшие месяцы. Уже сейчас доступны клипы таких исполнителей, как Ариана Гранде, Оливия Дин, BABYMONSTER, Эддисон Рэй и других. Помимо официальных студийных видео, каталог будет включать записи живых выступлений и кавер-версии. В режиме просмотра видео раздел с текстом песни заменяется на «Похожие музыкальные видео», что упрощает поиск нового контента. Также видео можно найти в профилях артистов и в специальных плейлистах, отсортированных по жанру или эпохе. Значение для пользователей и артистов Запуск музыкальных видео является частью стратегии Spotify по углублению взаимодействия между артистами и их поклонниками. Согласно недавнему опросу, более 70% пользователей считают, что большее количество видеоконтента улучшит их опыт использования платформы. Статистика Spotify также показывает, что после просмотра видеоклипа пользователи на 34% чаще прослушивают трек повторно и на 24% чаще сохраняют или делятся им. Этот шаг усиливает конкуренцию Spotify с другими платформами, в первую очередь с YouTube, который доминирует на рынке музыкальных видео. Ожидается, что для всех Premium-подписчиков в США и Канаде функция станет доступна до конца текущего месяца. Внедрение музыкальных видео дополняет уже существующие визуальные форматы на платформе, такие как Canvas (короткие зацикленные видео), Clips (30-секундные ролики) и Countdown Pages.