Телеграм канал «DeusOps»

Взлом OpenCode Console мог раскрыть сохранённые API-ключи OpenAI, Anthropic и Google

Кого затрагивает: По данным OpenCode, 1,4% пользователей Console с подключёнными Anthropic, OpenAI или Google. Версия CLI сама по себе не определяет риск.

18 октября 2026 года OpenCode сообщил о взломе, связав его с масштабной атакой дистилляции. Инцидент продолжался; причина и доступные атакующим данные не раскрыты. Утечка API-ключей не подтверждена. По словам компании, всем пострадавшим отправили письма; нет письма — нет воздействия.

Если ключи раскрыты, возможны чужие расходы и доступ к данным в пределах их прав. StepSecurity рекомендует заменить ключи и проверить расход.

the installed version on a developer machine does not by itself tell you whether that developer was impacted.

Источники:
StepSecurity Blog · The Hacker News · SecurityLab · x.com

Читать полный обзор

Подпишись на @DeusOps

AWS представила превью Well-Architected Agent для проверки облачной инфраструктуры

Кого затрагивает: Архитекторы, DevOps и SRE в AWS с Business Support+ или выше.

По InfoQ, AWS представила превью Well-Architected Agent: конфигурации, метрики, топология и заданные бизнес-цели определяют приоритеты рекомендаций по 65+ сервисам. Есть проверка Terraform и CloudFormation до развёртывания. Превью — в трёх регионах США, нагрузки — из любых регионов.

Предлагает CLI- и IaC-исправления, но AWS предупреждает об ошибках ИИ. Задайте допустимые компромиссы и проверьте изменения в тестовой среде: экономия может снизить устойчивость. Выигрыш времени не измерен.

its AI-generated recommendations may contain errors or incomplete information and should be evaluated in the specific context with appropriate oversight and safeguards.

Источники:
InfoQ DevOps

Читать полный обзор

Подпишись на @DeusOps

Meta выпустила Muse Spark Open: 816 млрд параметров и локальный запуск на двух Mac Studio

Кого затрагивает: Разработчики AI-агентов и инструментов для кода, команды с локальной AI-инфраструктурой.

Meta выпустила открытые веса мультимодальной Muse Spark Open: 816 млрд параметров, 42 млрд активных, контекст 1 млн токенов. Локальный запуск через MLX — на двух Mac Studio M5 Ultra с памятью до 512 ГБ каждый, не на любом Mac. Есть доступ через API.

Веса дают контроль над развёртыванием, но Muse Model License ограничивает коммерческое использование. Meta сообщает о тестах с iOS и DaVinci Resolve, но метрик качества, скорости и стоимости нет.

The model can run locally across two Apple M5 Ultra Mac Studios using MLX.

Источники:
testingcatalog.com

Читать полный обзор

Подпишись на @DeusOps

В Linux внесли исправление редких зависаний SMP-систем при загрузке

Кого затрагивает: Администраторы SMP-систем Linux с редкими зависаниями при загрузке и NBCON.

По Phoronix, перед ожидаемым Linux 7.3 включено исправление: запуск потоков печати NBCON перенесён с early_initcall() за все arch initcalls. На воспроизводящих сбой системах зависания исчезли. Возможная причина — переключение прерываний мешало настройке SMP. Код появился в printk() в сентябре 2024 года.

Это не объясняет все зависания. Проверьте наличие патча в ядре дистрибутива: точные затронутые версии не указаны, обратные переносы ожидаются, но не подтверждены.

Postpone kthread starting until after all arch initcalls have completed.

Источники:
Phoronix

Читать полный обзор

Подпишись на @DeusOps

OpenAI отключит четыре модели GPT-4 в API 14 января 2027 года

Кого затрагивает: Пользователи API GPT-4o, GPT-4o mini, GPT-4.1 и GPT-4.1 mini, их снимков и дообученных версий.

По The New Stack, отключение — 14.01.2027, новые задания дообучения закроют 06.01.2027. На миграцию дали три месяца вместо минимальных шести; причина исключения не объяснена.

Проверьте замену на GPT-6 Luna до отключения: дообучения нет, по умолчанию reasoning=medium. В Chat Completions функции работают только при reasoning_effort=none; рассуждения с инструментами требуют Responses API. При рассуждениях недоступны temperature, top_p и logprobs/top_logprobs. При входе >272 000 токенов тариф всего запроса: вход ×2, выход ×1,5. Эквивалентность поведения не доказана: нужны тесты качества и интеграций.

Combining reasoning and tool calls requires the Responses API.

Источники:
The New Stack

Читать полный обзор

Подпишись на @DeusOps

Вышла Ubuntu 26.10: полностью Rust coreutils и отказ от legacy System V scripts

Кого затрагивает: Администраторы Ubuntu, команды базовых образов и CI, владельцы init.d-служб и SSH/Kerberos.

Вышла Ubuntu 26.10: поддержка 9 месяцев, до июля 2027. Ядро 7.3.0-9.9 основано на 7.3-rc6. Все coreutils, включая cp/mv/rm, переведены на Rust/uutils; переключение на GNU сохранено. Удалён systemd-sysv-generator: автосоздания units из /etc/init.d больше нет. OpenSSH 10.5 разделён на взаимоисключающие варианты с GSSAPI и без; новые установки — без, upgrader выбирает по признакам использования.

Проверьте скрипты на uutils, подготовьте systemd units. Не делайте purge SSH-пакетов в состоянии rc: удаление общих конфигов может лишить доступа; затронуты клиент и сервер. В LP #2169738 исправлен openssh-gssapi, для openssh ожидается SRU. Обновление 26.04 LTS → 26.10 с TPM-backed FDE пока недоступно; включение лишь ожидается.

Источники:
Ubuntu Blog · documentation.ubuntu.com

Читать полный обзор

Подпишись на @DeusOps

NVIDIA выпустила Nemotron 3.5 Super VL и Bolt 74B-A9B для локальных AI-агентов; Bolt E4B выйдет 23 октября

Кого затрагивает: Разработчики корпоративных и локальных ИИ-агентов на оборудовании NVIDIA.

Вышли Nemotron 3.5 Super VL (120 млрд параметров, текст, изображения и инструменты) и Bolt 74B-A9B: нативное 2-битное квантование позволяет уложиться в 24 ГБ памяти. Bolt E4B 4GB ожидается 23 октября.

Открытые веса позволяют дообучать модели и запускать их локально, не отправляя задачи в облако. NVIDIA заявляет для Super VL до 5× большей пропускной способности среди моделей её класса на Artificial Analysis Intelligence Index. Это не универсальная оценка скорости или качества.

using a native 2-bit quantization to fit in 24GB of memory and run alongside other applications.

Источники:
NVIDIA Blog · The Decoder

Читать полный обзор

Подпишись на @DeusOps