Команда разработчиков GnuPG анонсировала выход обновления версии 2.5.17, которое закрывает уязвимость, обнаруженную в сериях 2.5.13, 2.5.14, 2.5.15 и 2.5.16, а также в пакете Gpg4win 5.0.0 и его бета-сборках. Уязвимость связана с обработкой специальных сообщений с чрезмерно большими ключами сессии, что может привести к переполнению буфера стека и потенциальному удаленному выполнению кода. Исследовательская группа OpenAI Security Research выявила эту проблему. Полученный отчет датирован 18 января 2026 года, а исправленные версии вышли 27 января 2026 года. Кроме того, обновление также касается пользователей Gpg4win, которым рекомендуется перейти на версию 5.0.1. Разработчики настоятельно призывают к быстрому обновлению до GnuPG 2.5.17 и рекомендуют временную меру для защиты, заключающуюся в удалении бинарного файла gpgsm, чтобы предотвратить удаленное использование уязвимости. В новом релизе также представлены дополнительные исправления безопасности.
BIGBAD.ru - Всякие хорошие плохие вещи
-
Физики ищут новые горизонты за пределами Стандартной модели
В 2012 году на Большом адронном коллайдере было официально подтверждено существование бозона Хиггса, который стал завершающим элементом Стандартной модели. Однако в течение последующих лет коллайдер не смог обнаружить никаких новых частиц или взаимодействий, что стало проблемой для физиков. Ожидалось, что LHC сможет выявить новые аспекты физики, но вместо этого лишь подтверждает существующие теории.
С недавним внедрением машинного обучения в анализ данных у ученых появилась надежда на обнаружение аномалий, которые могли бы указать на невидимые частицы. Тем не менее, все статистические исследования лишь подтверждают теорию Стандартной модели.
Сейчас в CERN обсуждают возможные проекты, такие как Future Circular Collider, в то время как США рассматривают создание мюонного коллайдера. В Китае же сосредоточились на более компактной установке для изучения тау-частиц.
Внутри научного сообщества наблюдается смещение интересов: некоторые исследователи уходят в область ИИ и анализа данных, в то время как другие ищут новые подходы к физическим теориям. Физика частиц продолжает оставаться в поиске новых горизонтов, хотя будущие открытия остаются неопределенными.
-
Лучшие компактные флагманы 2026 года
Поклонники удобства, предпочитающие компактные устройства, наконец-то могут порадоваться – мы собрали пять отличных флагманов для 2026 года. Примечание: указанные цены действительны для Москвы и могут отличаться в других регионах.
Xiaomi Poco F8 Pro – молодежный флагман с AMOLED-экраном 6.59 дюймов и разрешением 1.5K. Snapdragon 8 Elite и 12 ГБ ОЗУ обеспечивают впечатляющую производительность, а камеры 20 и 50+50 МП с оптической стабилизацией делают отличные снимки. Аккумулятор на 6210 мАч заряжается до 100% всего за 37 минут. Цена: от 41 790 рублей.
OnePlus 13S – компактная версия с AMOLED-экраном 6.32 дюйма и производительностью от того же чипа. Камеры на 32 и 50+50 МП дают качественные результаты. Автономность тоже не подкачала. Цена: от 42 990 рублей.
Samsung Galaxy S25 – комфортабельный флагман с LTPO AMOLED 6.2 дюйма. Snapdragon 8 Elite for Galaxy и превосходные камеры делают его настоящим лидером. Цена: от 45 280 рублей.
Google Pixel 10 – лучший выбор для любителей чистого Android с великолепной оптикой и долгим временем работы. Цена: от 45 990 рублей.
iPhone 17 – идеальный компакт для пользователей Apple с отличной камерой и производительностью. Цена: от 64 850 рублей.
-
Обновленная сборка Zelda Tears of The Kingdom 1.2.1 для Citron
Приветствуем вас! Мы – команда Nintendo и хотим запросить ваши личные данные и адрес для отправки подарка. Спасибо за ваше сотрудничество.
Я с нетерпением ждал релиза ремастера, и вот, наконец, он вышел. Эта игра удалось мне познакомиться только в детстве, и она по праву занимает одно из первых мест в списке любимых игр о роботах.
На этот раз я вновь окунулся в мир Zelda, но столкнулся с проблемой: эмулятор yuzu заблокирован и не обновляется. Я опробовал множество альтернатив, но в итоге выбрал одного победителя.
Недавно я стал обладателем AYN Thor, предназначенного для эмуляции множества платформ, особенно двухэкранных консолей. И когда я начал искать, во что играть, наткнулся на Monster Hunter 4 Ultimate, но, к сожалению, не нашел русскую версию или русификатор.
Решив не сдаваться, я приступил к русификации игры самостоятельно и провел не одну бессонную ночь за этим занятием. И хотя в нашем высокотехнологичном мире у всех есть смартфоны и компьютеры с привязанными банковскими картами, жизнь иногда требует новых решений.
-
Тепло от Большого адронного коллайдера для Ферне-Вольтер
Европейский центр ядерных исследований (CERN) объявил, что Большой адронный коллайдер (БАК) стал источником тепла для отопления жилых и коммерческих помещений в французском городе Ферне-Вольтер. Впервые система теплообмена заработала в декабре 2025 года и с середины января 2026 года начала передавать улавливаемую тепловую энергию в местную сеть центрального отопления.
Работа коллайдера подразумевает использование сложной системы охлаждения, в том числе криогенного типа. Тепло выводится через специальный выход, расположенный в 2,7 км от города, что дало возможность внедрить проект по использованию этого тепла для отопления множества домов. В ЦЕРН отметили, что это не повлияет на проведение научных экспериментов.
Созданный комплекс с теплообменниками мощностью 5 МВт использует ранее выбрасываемое в атмосферу тепло теперь для обогрева. В планах CERN расширять такие системы на другие объекты, снижая зависимость от традиционных источников энергии и сокращая выбросы CO₂.
-
Как легко использовать OpenClaw: модный ИИ-агент в пару кликов
Использование OpenClaw стало настолько доступным, что управлять модным ИИ-агентом теперь можно всего лишь в пару кликов. Этот инструмент не только упрощает работу с поддержкой, но и выделяется на фоне стандартных решений.
Компания Timeweb, несмотря на положительные отзывы других пользователей, сталкивается с критикой из-за своей услуги по созданию ИИ-агентов. Некоторые пользователи отмечают, что, несмотря на предложение по тестированию за 60 рублей, в итоге возникает необходимость дополнительных расходов на сервер, которые, по мнению критиков, не оправданы.
Несмотря на шаги по улучшению их платформы, определённая часть пользователей отзывает о Timeweb как о компании со слабым оборудованием и высокими ценами. Эту ситуацию делают ещё менее привлекательной внезапные требования к покупке дополнительных услуг, что ставит под сомнение доступность решений данной компании. Возможно, стоит обратить внимание на альтернативные платформы, такие как Coze, которые предлагают бесплатные решения и адекватные условия.
Таким образом, OpenClaw продолжит служить интуитивно понятным инструментом благодаря своей простоте и удобству.
-
Человеческий фактор в безопасности контейнеров
Согласно недавнему исследованию, проведённому компанией BellSoft, человеческий фактор стал причиной 62% ошибок в безопасности контейнерных сред. Опрос, охвативший 427 разработчиков во время конференции Devoxx, показал, что почти 50% респондентов готовы отказаться от самостоятельной защиты и предпочли бы использовать защищённые образцы контейнеров. При этом наилучшей характеристикой образа разработчики назвали безопасность, указав на неё 29%, в то время как производительность составила 21%.
Несмотря на высокий интерес к данным вопросам, 55% команд используют универсальные дистрибутивы Linux, что усложняет защиту. Также 49% опрошенных отметили отсутствие времени и ресурсов, а 36% указали на недостаточный приоритет безопасности в компаниях.
Между тем, 45% отдают предпочтение доверенным реестрам контейнеров, однако 10% признались, что дополнительные меры защиты не применяются. Генеральный директор BellSoft Алекс Белокрылов подчеркнул, что использование заранее защищённых образов может снизить нагрузку на команды, позволяя им сосредоточиться на развитии.
-
Игроки Arknights: Endfield встретили забавный баг с персонажами
Неделя назад вышла ожидаемая бесплатная экшен-RPG Arknights: Endfield от разработчика Hypergryph, и, как это часто бывает в играх-сервисах, некоторые пользователи столкнулись с различными проблемами, которые вмешиваются в наслаждение игрой. В то время как среди игроков обсуждаются и более серьезные баги, такие как сбои с PayPal, японский пользователь X Hatomugi обнаружил забавную ошибку, из-за которой персонажи начали отображаться с синей кожей.
Проведя несколько часов в игре и исследуя Талос II, Хатомуги изначально ничего странного не заметила. Однако позже, когда Перлика передала Эндминистратору ярко-синее яблоко, игрок начал подозревать неладное. Случайно наглядев на цвет персонажей, Хатомуги предположила, что это может быть общим «сдвигом оттенка», поскольку не только цвет кожи, но и элементы интерфейса также изменились на синий. Другие пользователи поделились схожими проблемами, один из которых предположил, что баг может быть связан с обновлением драйверов Intel, и его удачно исправили откатом на предыдущую версию.
-
Закрытие Apex Legends на Nintendo Switch в 2026 году
Издатель Electronic Arts и разработчик Respawn Entertainment сделали официальное заявление о завершении поддержки Apex Legends на консоли Nintendo Switch. Начиная с 4 августа 2026 года, игра перестанет быть доступной на данной платформе, совпадая с началом 30-го сезона. Тем не менее, Apex Legends будет продолжать развиваться на других устройствах, таких как PlayStation 5, Xbox Series, PlayStation 4, Xbox One и ПК. Эксперты СМИ предполагают, что японский регулятор CERO может оказать влияние на это решение. Кроме того, студия Ryu Ga Gotoku рассматривает возможность выпуска новых игр серии Yakuza на будущей консоли Switch 2 в зависимости от интереса аудитории. В это время Ubisoft Quebec готовит новую главу Assassin’s Creed, перенося игроков в Лондон 1868 года, время детского труда и преступности, что добавляет особую тёмную атмосферу в игре. На фоне этих событий, мнения о соотношении качества фильма и актёрской игры, а также товары и услуги в «Вкусно и Точка», остаются актуальными для многих.
-
Проект Loom: Новая эра асинхронности в Java
Проект «Loom», что в переводе означает «ткацкий станок», изменил подход к добавлению асинхронности в Java, заменив тяжёлые системные потоки на лёгкие виртуальные. Внедрение прошло почти незаметно, и это улучшение я пропустил, не ожидая серьёзных изменений от Java. Однако, проект Loom представляет собой блестящее решение, ведь его реализация совместима, с минимальными нарушениями. Почти все языки, работающие на JVM, обновились до новой версии, открывая широкие перспективы. Проект начался в 2018 году и завершился долгожданным релизом в 2023 году. Loom упрощает создание множества виртуальных процессов, обеспечивая последовательное выполнение внутри каждого из них. Это позволяет обновить стандартные библиотеки для работы с виртуальными потоками. Сравнение с языком Go также уместно, хотя реализация Loom кажется более простой. В окружении Kotlin, несмотря на существование корутин, Loom позволяет запускать «legacy» код эффективнее. Для Ruby, использующего асинхронные фибры, Loom может обеспечить дополнительную гибкость, а вот Python и его реализация остаются более сложными, требуя осмысленного подхода к асинхронности. В целом, Loom имеет все шансы изменить представление о работе с асинхронным кодом в Java и её экосистеме.