Deploy в пятницу

Обнаружены несколько серьёзных уязвимостей в Rust-клоне sudo — который поставляется вместе с Ubuntu 25.10 (самым свежим релизом)

И это не мелкие баги: речь идёт о утечке паролей и полном обходе аутентификации.

Более того, каждые несколько дней появляются новые отчёты о критических проблемах в утилитах, переписанных на Rust (таких как sudo, du, date и других), которые пришлось включить в Ubuntu до того, как они прошли полноценное тестирование

Что, конечно же, в точности совпадает с тем, о чём предупреждали заранее.

Но не переживайте! Зато эти Rust-клоны полностью безопасны с точки зрения управления памятью 😎

«Эра написания кода людьми прошла»

Так высказался создатель Node.js Райан Даль в X. Вот полный перевод его поста:

«Это уже говорилось тысячу раз, но позвольте добавить и мой голос: эра написания кода людьми подошла к концу. Это может насторожить тех из нас, кто себя считает SWE, но это факт. Это не значит, что у SWE нет работы, но написание синтаксиса вручную – уже не та работа»

Легендарная база данных MySQL, похоже, начинает угасать…

Уже больше 4 месяцев в её публичном репозитории на GitHub нет ни одного коммита. Плохой знак.

Эта пауза совпадает с сентябрьскими увольнениями в Oracle в команде, которая занималась MySQL.

Это не значит, что MySQL исчезнет. Она стоит на миллионах серверов и будет работать ещё много лет.

Но это вполне ясный сигнал чего-то более глубокого:
MySQL больше не конкурирует как опенсорс сообщество, а существует как чисто коммерческий продукт

Меньше прозрачности, другие приоритеты. А обгон со стороны PostgreSQL уже неизбежен

Anthropic инвестирует $1,5 млн в экосистему Python

Компания Anthropic (создатели Claude) вложит $1,5 млн в поддержку Python Software Foundation и безопасность опенсорса

По планам: сделать проактивную автоматизированную проверку пакетов в PyPI (вместо нынешней в основном реактивной модерации), плюс финансирование инфраструктуры и программ поддержки комьюнити

Вот и наступил первый рабочий день

Угадайте, кто теперь вайбкодит в 2026 году… Линус Торвальдс. Использует Antigravity от Google. Всё кончено

https://github.com/torvalds/AudioNoise

Один из известных опенсорс мейнтейнеров, Marc J. Schmidt, заявил, что с этого момента весь его новый код будет закрытым, а доступ к его библиотекам станет платным. Причина – сломанная модель монетизации из-за ИИ-агентов

Техгиганты экстренно поддержали Tailwind CSS после разрушительных сокращений. Vercel, Gumroad, Google, Lovable и Macroscope публично объявили о спонсорстве 8 января 2026 года

CEO Vercel Гильермо Раух написал, что Tailwind уже стал фундаментальной веб-инфраструктурой, и подчеркнул, что индустрия многим обязана команде проекта

Оплата токенами

ИИ незаметно убивает опенсорс: Cамый используемый CSS-фреймворк в мире, Tailwind, потерял ~80% выручки и уволил 75% команды

Немного контекста. В репозитории Tailwind предложили добавить llms.txt – упрощённую версию документации для LLM и кодинг-агентов. Идея логичная: быстрее, удобнее, меньше ошибок

Но cоздатель Tailwind отклонил PR, объяснив это тем, что файл будет настолько полезным, что людям просто не понадобится заходить в документацию

В комментарии к PR он прямо сказал, что ИИ уже ударил по бизнесу: посещаемость документации упала примерно на 40%, а именно она раньше была единственным каналом, через который пользователи узнавали о коммерческих продуктах компании. Меньше трафика → меньше конверсий → минус выручка.

Так что один из способов монетизации опенсорса умирает

Channel created